Доброй пятницы комрады! Есть следующий примитив: могу декрементировать DWORD по контролируемому адресу в пространстве ядра. Декрементить можно только один раз. как из этого в идеале получить AAR/AAW примитив на Windows 10 RS4 x64 (в идеале еще чтобы на RS5 тоже работало)? какой-нить другой примитив тоже норм. мой код исполняется с Normal IL
именно этот буду рассказывать на beVX в сентябре, на зироунайтц может быть другой рисерч зашлю(ибо это типо не комильфо с одним и тем же рисерчем на нескольких конфочках выступать), не могу точно сказать, так как CFP deadline у зироунайтц 20 октября - к этой дате можно подговить рисерч для RedStone 5 или RedStone 6 aka 19H1
вообщем, arbitrary decrement это reference count decrement. reference count decrement - это use-after-free в ядре. use-after-free в ядре - это read/write/execute чего хочешь