https://blog.qife122.com/tags/%E5%86%85%E5%AD%98%E9%9A%8F%E6%9C%BA%E5%8C%96/ Recent content in 内存随机化 on 办公AI智能小助手 Hugo zh-cn qife Fri, 05 Sep 2025 20:53:56 +0800 https://blog.qife122.com/p/windows-kuser_shared_data-%E7%BB%93%E6%9E%84%E9%9A%8F%E6%9C%BA%E5%8C%96%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Fri, 05 Sep 2025 20:53:56 +0800 https://blog.qife122.com/p/windows-kuser_shared_data-%E7%BB%93%E6%9E%84%E9%9A%8F%E6%9C%BA%E5%8C%96%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="windows-kuser_shared_data-结构随机化">Windows KUSER_SHARED_DATA 结构随机化</h1> <h2 id="技术背景">技术背景</h2> <p>KUSER_SHARED_DATA 是 Windows 内核中一个关键的数据结构，包含系统时间、版本信息等被用户模式和内核模式代码共享的只读数据。传统固定地址布局可能被攻击者利用来绕过安全机制。</p>