-
-
[求助]windows server 2016 不能访问win32kbase!gpHandleManager
-
发表于: 2019-12-17 11:18
-
找到一个pdf《
LPE vulnerabilities
exploitation on
Windows 10
Anniversary Update
》，上面提到年度更新后，查找GDI对象的地址得用“win32kbase!gpHandleManager”，给出的公式是：
dq poi(poi(poi(poi(poi((poi(poi(win32kbase!gpHandleManager)+0x10) + 8 + 0*8)) + 0x18)) + ((GDI_handle & 0xffff) / 0x100) * 8) + ( GDI_handle & 0xff)*0x10 + 8)
但是我用windbg内核调试的server 2016的时候，这个变量没有值，就是下面这样：
调试的版本是
补丁是系统安装时自带的
请教一下各位大佬，是我操作哪里有问题，还是2016系统不一样的原因？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
劫局丶
