x64 아키텍처에서 IDT를 이용한 사용자 모드에서 커널 모드 권한 상승 기법
서론
본 문서는 x64 환경에서 인터럽트 디스크립터 테이블(IDT)을 조작하여 사용자 모드(R3)에서 커널 모드(R0)로의 제어 흐름 전환을 수행하는 기술을 설명합니다. Windows 10 버전 1703 기준으로 검증된 방법이며, 하드웨어 보호 메커니즘과 페이지 테이블 구조를 우회하는 과정을 포함합니다.
1. IDT 항목 구성
IDT 내 특정 인터럽트 벡터(예: 0x21)에 사용자 정의 핸 ...
9월 13일 18:36에 게시됨