| GhostHook | Windows | PatchGuard

研究人員發展GhostHook攻擊技術,能繞過64位元Windows的PatchGuard保護

PatchGuard為微軟自2005年針對64位元Windows系統所推出的安全防護功能,可防止第三方竄改Windows核心,資安業者CyberArk Labs開發出GhostHook技術,藉由英特爾處理器的Processor Trace繞過PatchGuard的保護修改作業系統核心。

2017-06-23