繞過Windows 10的CFG機制

0x00 前言 本文是2016年7月一些研究的結果，但是直到現在才能發佈。在6月，Theori發佈了一篇博文關於IE的漏洞MS16-063，他們寫的利用是針對Windows7上IE 11版本，並且他們認爲因爲Windows 10 的CFG機制無法在Windows 10利用。本文描述了我如何在Windows 10利用，並繞過CFG，事實我還發現了另一種方法，會在將來發布。 0x01 理解CFG 控制

>>阅读原文<<