RIPPL

RIPPL ドライバを使用せずにPPL保護プロセスを操作する このツールは、WindowsのPPL保護プロセスを操作するためのユーザーランドエクスプロイトを実装しています。この手法は、James Forshaw（別名@tiraniddo）とClément Labro（別名@itm4n）によって、以下のブログ記事で最初に議論されました。 James Forshaw氏のブログ記事 : Windows Exploitation Tricks Clément Labro氏のブログ記事 その1 : Do You Really Know About LSA Protection RunAsPPL?...