演讲议题巡展 | 新视角关注Windows漏洞挖掘-从USB设备到操作系统内核

B1aN

来自360漏洞研究院。

新视角关注Windows漏洞挖掘-从USB设备到操作系统内核

如果从硬件驱动编程人员的角度来看，内核驱动就是对计算机中各个物理部件的软件封装，然后通过操作系统的机制来和用户态程序交互。在计算机中，物理部件有很多，如，硬盘，内存等，还有的如麦克风和音响等设备。不同设备会通过不同的总线和计算机中的其他设备共同组成整个物理计算机。通用串行总线，即USB，在整个计算机物理系统中扮演者十分重要的角色，很多重要的设备通过USB连接到计算机中，且USB设备是即插即用的。在Windows操作系统中，Microsoft实现了一些常用的USB设备的内核驱动，如键盘，鼠标，音频设备等。由于USB设备的即插即用特性，通过USB攻入操作系统就成为了可能。

KCon 2024的线上售票通道已开启

购票网址：

https://www.4hou.com/tickets/eERv

长按识别下方二维码或

点击文末“阅读原文”

立即购票

● 学生票：410元（需提供相关证明）

● 团队票：1434元（3张起购）

● 普通票：2048元

● 学生团体票：738（2张）984（3张）1435元（5张）（需提供相关证明）

● KCon XCon联合购票：2069元（名额仅限30人）