win32k-callback-detouring

免责声明 本仓库严格仅供教育和防御性研究使用。 它以概念验证的形式演示 Windows 内部回调调度机制以及与 KernelCallbackTable 相关的控制流概念。 不用于未经授权的用途 不用于实际部署 不考虑隐蔽性/行动安全（OPSEC） 仅可在您拥有或获准测试的受控实验环境中使用 作者对误用不承担任何责任。 Win32k 回调篡改（Callback Detouring）：滥用合法的内核到用户回调调度实现代码执行 概述 该注入技术滥用了 Windows 图形子系统（win32k.sys ）所使用的内核到用户回调调度路径，以在远程进程内获得代码执行能力。通过定位...