search

zsy-arch / zsy-arch.github.io

1 stars 0 forks source link

Windows kernel exploit - HEVD Stack Overflow | zsy的小屋 -> D0 wh4t u w4n7 t0 d0 <- #14

Open zsy-arch opened 1 year ago

zsy-arch commented 1 year ago

https://zsy-arch.github.io/2022/10/03/Windows-kernel-exploit-HEVD-Stack-Overflow/

HEVD 环境搭建安装Visual Studio 2022、cmake、git cli，然后从https://github.com/hacksysteam/HackSysExtremeVulnerableDriver 下载源码，然后用内置的bat脚本编译即可。 栈溢出定位HEVD直接把漏洞点写在了函数名上，用IDA打开HEVD.sys文件，会直接定位到DriverEntry，用于打印调试信息和初始