DIRT

DIRT：驱动程序初始侦察工具 我编写这个工具是为了学习 C++，并对 Windows 系统上安装的驱动程序进行初步评估（例如 OEM 或企业开发的主映像）。它旨在帮助进行目标选择、发现容易利用的漏洞，并为深度二进制分析提供一些辅助。目前不稳定，正在积极开发中。 主要功能 列出非管理员用户可通过 DeviceIoControl 与之交互的内核模式驱动程序。 这有助于缩小范围，找到可能用于 LPE 的驱动程序。 检索与驱动程序关联的公司名称以确定归属。 这有助于在目标选择中区分第三方驱动程序和微软驱动程序。 解析用于处理 DeviceIoControl 请求的...