攻击Windows平台NVIDIA驱动程序

前言 现代图形驱动程序是十分复杂的，它提供了大量有希望被利用的攻击面，可以使用具有访问GPU权限的进程(比如Chrome的GPU进程)进行提权和沙箱逃逸。在这篇文章中，你们将看到如何攻击NVIDIA内核模式的Windows驱动程序，以及在此期间我发现的一些bug。我的这项研究是Project Zero的一个20%项目的一部分，在此期间我总共发现了16个漏洞。 内核WDDM接口 图形驱动程序的内核模

>>阅读原文<<