能力值：
( LV3，RANK：20 )
|
-
-
2 楼
沙发....
|
能力值：
( LV6，RANK：90 )
|
-
-
3 楼
哇。。。能写内核任意地址。。猛，能干n多事了
赞赞！
|
能力值：
( LV12，RANK：220 )
|
-
-
4 楼
自从某人去了启明，工资也涨高了，个子也长长了
恭喜恭喜
|
能力值：
( LV2，RANK：15 )
|
-
-
5 楼
是不是又被溢，期待中！
|
能力值：
( LV8，RANK：130 )
|
-
-
6 楼
我是来膜拜的
(*^__^*) 嘻嘻……
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
protecta.sys中行也用了，写得非常烂的一个驱动，启动时独占打开keyboardclass, 打不开就把系统卡死进不去。
http://cache.baidu.com/c?m=9d78d513d9d437ab4f9b96697b14c0171e4381132ba1d0020bde843e91732d43506793ac56540770d9d27d1716de424b9b842173471456b78cbc825dabb9855e2d9f2644676c845662d30edec15156b137912afedf6df0ccfa25e3dfc5a7a840148a0d0a20c6b6c94d0167d772a04470f4a6ee0a42094bf1fa3012ae042834de791df301a3a0653d5196f6aa1e16813dd1155780ae43b33d15b617a3&p=84769a47ce934eac0abfc22551&user=baidu
|
能力值：
![]()
(RANK：210 )
|
-
-
8 楼
嗯，对。可以在内核态执行任意代码。
|
能力值：
![]()
(RANK：210 )
|
-
-
9 楼
谢谢。你也一样。
听说某人过上幸福的生活了。
|
能力值：
![]()
(RANK：210 )
|
-
-
10 楼
好久不联系了啊。近来在搞什么呢？
|
能力值：
![]()
(RANK：210 )
|
-
-
11 楼
因为中信银行和中国银行的安全控件都用到了同一开发单位开发的驱动程序。
|
能力值：
( LV7，RANK：100 )
|
-
-
12 楼
占个位子
等待学习.. 
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
楼主怎么编辑掉了 
|
能力值：
( LV12，RANK：220 )
|
-
-
15 楼
哈哈～是的啊。
晓得了，我注意 
|
能力值：
( LV12，RANK：220 )
|
-
-
17 楼
楼主的确应该，在通知对方后再放出来比较合适。
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
膜拜来了 
|
能力值：
( LV12，RANK：210 )
|
-
-
19 楼
启明 我也想去呢 
|
能力值：
( LV12，RANK：210 )
|
-
-
20 楼
百度快照依然可以看到
|
能力值：
( LV13，RANK：290 )
|
-
-
21 楼
今天看了下这个驱动，漏洞不只这一个哦。
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
问个很白痴的问题，内核态执行的SHELLCODE需要考虑绕过DEP么？
|
能力值：
( LV2，RANK：10 )
|
-
-
23 楼
来晚了，看不到了
|
能力值：
![]()
(RANK：210 )
|
-
-
24 楼
是的。不只有这一个漏洞。有好几个的，这个好利用，就只写了这个的POC。
|
能力值：
![]()
(RANK：210 )
|
-
-
25 楼
改一下标题，漏洞已修复，不再是“0 Day漏洞”了。
|
|
|
|
