Windows驱动漏洞的发现与利用

• 作者: Anibal Sacco 泉哥（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 漏洞 驱动 IOCTL
• 年，卷（期）: 2009,（3）
• 页码范围: 5-8
• 页数: 4页
• 分类号: TP316.7

摘要

设备驱动程序是Windows模块的一个基本组成部分，它可以与硬件进行交互，或者执行内核操作。通过用户层接口，用户模式下的进程可以与驱动程序建立一个沟通渠道，从而以预定的方式发送和接收数据。