はじめに この記事では、Windows 10 最新版(22H2)でのKernel Exploitの開発プロセスについて、HackSys Extreme Vulnerable Driver (HEVD)を題材に解説します。主な内容は以下の通りです。 この記事に書いてあること Windows 10にKernel Exploit対策として実装されている各種セキュリティ機構のメカニズムとバイパス手法 HackSys Extreme Vulnerable Driver (HEVD)を対象として筆者が作成したExploitの解説 Exploitの概要 任意メモリ上書きの脆弱性を用いたWrite/Read …