CVE-2017-11882-Blocker

CVE-2017-11882-Blocker CVE-2017-11882 を無効化する Windows ドライバー : 動作の仕組み このプロジェクトは、カスタムデバイス上で 逆呼び出しモデル を使用して通信する、カーネルドライバーとユーザーモード通知コンポーネントに分かれています。 カーネルドライバー 1. プロセスコールバック - DriverEntry は PsSetCreateProcessNotifyRoutineEx コールバックを登録し、新しいプロセスの実行が開始される前に、システム全体でプロセスが作成されるたびにドライバーが同期的に呼び出されるようにします。 2...