nullmap

nullmap 매우 간단한 드라이버 수동 매퍼로, 제 예전 voidmap과 chompie 및 b33f의 CVE-2023-21768 POC를 기반으로 합니다. 기본 IoRing 사후 익스플로잇 메모리 읽기/쓰기 프리미티브가 많은 연속 읽기 및 쓰기를 잘 처리하지 못하기 때문에, SMEP/SMAP을 비활성화하기 위해 CR4를 덮어써서 유저모드에 매핑된 드라이버를 실행하기로 결정했습니다. Windows 11 22H2 22621.525에서 테스트되었습니다. 사용법: root@kitploit: nullmap.exe 가능한 문제점: 수동...