voidmap

voidmap CVE-2021-40449 を悪用して、指定されたアドレスで単一の引数を持つ任意の関数を実行させる、非常にシンプルなドライバー手動マッパーです。CallbackHell エクスプロイト PoC に基づいています。Windows 10 Pro For Workstations 1809 17763.379（64ビット）でテスト済みですが、現実的にはその頃のバージョンであればほぼ対応可能です。 以下の処理を行います： cr4 レジスタ値を書き換えて SMEP（および場合によっては SMAP）を無効化 目的のドライバーを手動マップするユーザーモードコードへジャンプ...