驱动

cover

微软过时驱动程序列表让Windows PC易受恶意软件攻击

微软近三年来始终无法正确保护 Windows PC 免受恶意驱动程序的侵害。

安全客
2022-10-17 10:30:00

176892次阅读

cover

理解windows内核——驱动开发

对于安全人员来说，学习驱动并不是了解几个api这么简单，而是要知道操作系统是如何实现的及其原理，内核知识困难并难以理解，文中有错误的地方也请指教。

SD
2022-01-13 10:30:16

379910次阅读 2

cover

Window 19041下绕过PatchGuard内核变速的实现

这里主要讨论的计时API函数为QueryPerformanceCounter。

嫌我烦了是叭
2020-11-02 14:30:24

436359次阅读 3

cover

高通驱动存在内核任意内存写入漏洞可导致本地提权

最近，我在Qualcomm Atheros WLAN驱动服务（QcomWlanSrvx64.exe，版本12.0.0.825）中发现了一个内核任意内存写入（Kernel Write-What-Where）漏洞

Slash
2019-09-14 10:45:24

704510次阅读

cover

深入分析基于驱动的MITM恶意软件：iTranslator

在本文中，我将详细分析恶意软件如何在受害者系统上安装驱动、驱动的工作方式以及恶意软件的具体功能。

興趣使然的小胃
2018-09-26 11:30:58

342098次阅读 2