EtwLeakKernel

EtwLeakKernel Ce dépôt contient une preuve de concept PoC pour un programme qui utilise ETW afin de divulguer des adresses mémoire du noyau. Il le fait en créant un consommateur qui peut être rattaché à presque n'importe quel fournisseur, car la quasi-totalité d'entre eux divulguent des adresses ...