Joe1sn's Cabin

日常复习操作系统

感觉和之前学的bh文章有大量重复

顺便复习操作系统了

使用内核注册表实现开机启动驱动等

之前写过：windows内核驱动 1-环境搭建、windows内核驱动 2-页表探索

但是内容确实有点衔接不上，这里根据【Win Pwn】HEVD-内核栈溢出(上)中展示的基础技巧来继续

文章来自blackhat 2021的文章《Windows-Heap-Backed-Pool-The-Good-The-Bad-And-The-Encoded》

原文链接：https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Windows-Heap-Backed-Pool-The-Good-The-Bad-And-The-Encoded.pdf

Youtube：https://www.youtube.com/watch?v=VvxNc8GTFfk

Inline Hook还是挺好玩的

文章很短，只是打个总结，记录一些有趣的发现

最近代码能力飞速提升，顺便复习一下

HEVD中的栈溢出加上GS保护
还有一个知识点就是windows内核栈地址泄露