样本(1)分析调试(14)逆向(2)栈回溯(1)利用(1)内核提权(14)沙箱(0)EPT(0)结构体(1)字符串(1)进程(2)堆栈(1)XEN(0)PE文件(1)WinDBG(5)内核漏洞(13)HOOK(1)目录表(1)整数溢出(4)用户回调(1)反调试(1)通知回调(1)翻译(5)破解(1)资源表(1)释放后重用(7)驱动(5)内核(4)WIN32K(9)Windows(8)汇编(1)内存地址(2)虚拟化(1)威胁检测(0)断点(2)内核攻击(1)随笔(1)MSDN(1)IDA(4)空指针(2)权限(1)BSOD(1)代码(1)