voidmap

voidmap 一个非常简单的驱动手动映射器，利用 CVE-2021-40449 在给定地址执行任意函数并传入单个参数。它基于 CallbackHell 漏洞利用 PoC。已在 Windows 10 Pro For Workstations 1809 17763.379（64 位）上测试，但实际上那个时期左右的系统应该都支持。 它执行以下操作： 通过重写 cr4 寄存器值来禁用 SMEP（可能还有 SMAP） 跳转到用户模式代码，手动映射目标驱动 重新启用 SMEP（可能还有 SMAP） 这种方法有两个主要问题： 手动映射的驱动将位于由 ExAllocatePool...