KasperMeow

Обход KASLR в Kaspersky arkmon.sys через утечку журнала отладки ядра Драйвер антируткит-монитора Kaspersky arkmon.sys хранит журнал отладки ядра, содержащий необработанные указатели ядра. Журнал «зашифрован» с помощью XOR 0xCC + ROT13 — тривиально обратимо. Любой пользователь с правами...