绕过Windows 10的CFG机制

0x00 前言 本文是2016年7月一些研究的结果，但是直到现在才能发布。在6月，Theori发布了一篇博文关于IE的漏洞MS16-063，他们写的利用是针对Windows7上IE 11版本，并且他们认为因为Windows 10 的CFG机制无法在Windows 10利用。本文描述了我如何在Windows 10利用，并绕过CFG，事实我还发现了另一种方法，会在将来发布。 0x01 理解CFG 控制

>>阅读原文<<