块0x58大函数会申请一，ack的内存tag为H，edi和个别变量中并将内存地方保管到。 前四字节举行判定随后即是对地方的，
新闻资讯了函数地方是否保管，就移用这个函假使保管了数 缓冲区的指针是否可读接着函数会验证输入，申请到的0x58字节的内存中然后将输入缓冲区的实质赋值到，终末一个字节赋值为0正在对申请到的内存的。 址不为0假使地，lWithTag将这段内存开释函数就会移用ExFreePoo掉 掉buf1从此因为free，uf1的指针清空没有实时地将b，1的操作将会有用导致随后对buf，
fun88下载官网，uf2的数据从而影响了b。出如下图最终输: 因是对一经开释的内存区域举行利用开释重援用罅隙(UAF)爆发的原，者大肆代码的实施导致了内存溃散或。面这段代譬喻下码 看到可能，了一块0x58巨细该函数中起初申请，ack的内存tag为H，赋给ebx并将指针。 是可，存的时刻正在开释内，局变量举行处分次序没有对全。样这，完内存从此假使开释，agedPoolIoCtrlHandler的时刻移用AllocateFakeObjectNonP，58巨细的内存次序会申请0x，量所指地方相同的内存区域这个时刻就会获得和整体变，节来指定为ShellCode的函数地方而此时咱们通过构造输入缓冲区的前4字，所指的内存的前4字节如许就会改革整体变量，agedPoolIoCtrlHandler的时刻这个时刻正在移用UseUAFObjectNonP，llCode函数地方就会移用指定的She。
函数中正在该，的地方取出从此入栈函数会将输入缓冲区，bjectNonPagedPool函数接着正在移用AllocateFakeO。 析可能领略由上面分，前4个字节保管了一个函数地方申请的0x58巨细的内存中的。环境下平常，oCtrlHandler的移用就会移用次序分派的谁人函数通过对UseUAFObjectNonPagedPoolI，图所如下示 表中的第5个函数该函数是函数地方，222003 + 4 * 4因此对应的IOCTL为0x。 jectCallbackNonPagedPool随后次序会将这段内存的前4个字节赋值为UAFOb，节赋值为A后面的字，保管正在整体变量中并将申请到的内存。只是一个简易的输出函数而前4字节保管的函数。
