ZONE.CI 全球网

本文介绍WinPwn工具在HEVD驱动漏洞练习中UaF利用的完整过程。文章分析了UaF漏洞点，涉及分配、使用、释放三个函数，指出释放后未置空指针导致释放后重用。通过构造PoC，利用HEVD提供的AllocateFakeObjectNonPagedPool函数进行堆喷射，覆写回调函数为0xdeadc0de地址，最终实现利用。文章提供了详细代码示例和调试过程，对内核漏洞利用学习有较高参考价值。