Tag
Windows Kernel
2024
- 04. PalGuard와 커널 드라이버를 IOCTL로 연결한 활성화 구조
게임 실행을 감지하는 시작 드라이버, 핸들 보호 드라이버, 사용자 모드 PalGuard를 분리하고 IOCTL로 상태를 연결한 설계
- 03. ObRegisterCallbacks로 게임 프로세스 핸들 권한 제어하기
외부 메모리 변조의 선행 조건인 프로세스 핸들 생성 시점에서 위험 권한만 제거하도록 정책을 개선한 과정
Tag
게임 실행을 감지하는 시작 드라이버, 핸들 보호 드라이버, 사용자 모드 PalGuard를 분리하고 IOCTL로 상태를 연결한 설계
외부 메모리 변조의 선행 조건인 프로세스 핸들 생성 시점에서 위험 권한만 제거하도록 정책을 개선한 과정