2 指针2.1 尽量使用智能指针 等级：【推荐】 说明：正确使用智能指针可以省去指针管理的工作。2.2 类成员变量指针释放后一定要置空 等级：【必须】 说明：如果类成员变量指针在释放后没有置空，将出现如下问题： a)无法判断指针是否已经是野指针 b)Dump分析很难发现是野指针函数调用导致崩溃2.3 正确使用delete和delete[] 等级：【必须】 说明：delete[]用于释放动态分配的数组，而delete用于释放对象。两者不可以混用。2.4 使用指...
Windows句柄有时很难记住清理后(使用创建的笔和笔刷进行GDI是一个很好的例子). RAII解决方案很棒,但是为每种不同类型的句柄制作一个完整的(五个规则)RAII类真的很棒吗？当然不是！我能看到的最好的是一个完整的通用RAII类,其他类只是定义在清理句柄时要做什么,以及其他特定于句柄的方面. 例如,可以像这样定义一个非常简单的模块类(只是一个例子)：struct Module {Module() : handle_{nullptr} {}Module(HMODULE hm) : handle_{hm, ...
目录 漏洞概述 漏洞原理 漏洞复现 windbg调试本地内核 查看SSDT表和SSDTShadow表 查看窗口站结构体信息 利用Poc验证漏洞漏洞利用 分配零页内存 构造能够获取SYSTEM进程令牌的shellcode 查找获取HalDispatchTable表地址 利用Bitmap任意内存读写 Exp利用漏洞参考资料 漏洞概述 在2018年5月，微软官方公布并修复了4个win32k内核提权的漏洞，其中的CVE-2018-8120内核提权漏洞是存在于win32k内核组件中的一个空指针引用漏洞，可以通过空...
最近3D VDI 用户反馈，Windows 10从v1803升级到v1809后，进入3D VDI后鼠标指针丢失，但是功能还是可以用的。又是一个蛋疼的问题。查了Citrix官网，已经是Citrix known issue了，而且在Windows 10 v1809上也很多其它的known issue。具体请参考Citrix官网：https://support.citrix.com/article/CTX234973 目前Citrix官网说正在working with Microsoft解决这个问题，给出了一个workaround，具体信息见下： Issue 7 - Issue Descriptio...