https://blog.qife122.com/tags/%E9%9D%9E%E5%88%86%E9%A1%B5%E6%B1%A0/ Recent content in 非分页池 on 办公AI智能小助手 Hugo zh-cn qife Thu, 04 Sep 2025 01:04:33 +0800 https://blog.qife122.com/p/windows%E5%86%85%E6%A0%B8%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%8C%91%E6%88%98%E8%B5%9B2025%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Thu, 04 Sep 2025 01:04:33 +0800 https://blog.qife122.com/p/windows%E5%86%85%E6%A0%B8%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%8C%91%E6%88%98%E8%B5%9B2025%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="star-labs-windows-exploitation-challenge-2025-writeup">STAR Labs Windows Exploitation Challenge 2025 Writeup</h1> <h2 id="分析二进制文件">分析二进制文件</h2> <p>我们获得了一个Windows内核驱动程序。基础分析显示它用于接收和保存从用户模式发送的消息。</p> <h2 id="重要结构">重要结构</h2> <p>驱动中使用两个关键结构：句柄和消息条目。消息条目是保存用户模式消息的存储单元，其结构如下：</p>