qiomem

描述 使用东芝 qiomem.sys 从 ring 3 进行任意物理内存读写（仅适用于 4GB 物理地址以内）。 驱动程序 通过 Microsoft Update Catalog 分发。其他变体。未列入 Microsoft 易受攻击驱动程序列表，之前未分配 CVE。 首先运行 acpi.exe 创建虚拟设备，然后运行 main.exe。分析文章...