gvcidrv64

ハッカー諸君。 GVCIDrv64.sys は Gigabyte の BIOS ユーティリティに同梱されている署名済みカーネルドライバーだ。これはセキュリティ記述子なしで \.\GVCIDrv64 を作成するため、管理者権限も UAC もなしに、任意のローカルユーザーがこれを開くことができる。アクセス制御が一切ない 3 つの IOCTL を公開している。32 MB の物理メモリのマップ 0x9C406580、アンマップ 0x9C406584、そして 1/2/4 バイトの生の I/O ポート読み書き 0x9C406588 だ。 巧妙なのは、このうち 2 つを組み合わせる方法だ。map...