https://t.cn/A66Wve3G
1.漏洞描述
该漏洞发生的位置是在驱动文件Win32k.sys中的xxxHandleMenuMessage函数，产生的原因是没有对该函数中调用的xxxMNFindWindowFromPoint函数的返回值进行合法性验证，直接将其作为参数传递给后面的xxxSendMessage函数调用，从而造成了提权漏洞。

2.实验环境
操作系统：Win7 x86 sp1 专业版
编译器：Visual Studio 2017
调试器：IDA Pro，WinDbg

静态分析
通过IDA直接查看xxxHandleMenuMessage函数，可以在其中看到，在该函数中，会首先调用xxxMNFindWindowFromPoint函数，然后将该函数的返回值作为第一个参数被下面的xxxSendMessage函数调用。

【游戏资讯】
《灵魂骇客2》将于明日（3月29日）11:15播出“召唤师指南”Vol.1节目，由主角林檎（CV：黑泽朋世）为玩家介绍游戏最新情报。第一期节目将会介绍战斗的基础和同伴“艾罗（CV：石川界人）”，玩家可以在B站官方频道观看直播（中文字幕）。
《灵魂骇客2》是《真女神转生》系列的衍生游戏《灵魂骇客》的续作，将于2022年8月25日登录PS5、PS4、Xbox Series X|S、Xbox One、Win10/11和Steam。
#游戏资讯# #steam游戏# #Steam#

十年前买的x220，随着win10 升完级突然底部toolbar 不见了。度娘查过不是设置问题，分辨率也改过了，现在sh疫情居家办公也打不了6006…于是，因为这个问题我使出终极手段，call了下我远在NYC的舅[允悲] 高高手确诊是旧电脑的显卡drive 问题，疫情（不是疫情我就该在公司用公司电脑啊！）也不能出去买新的或者找人升级显卡，于是我俩大聪明把toolbar改右边了…完美！ 大喇叭叫我做核酸了，我要不要乘机重启下（会不会又一个升级补丁黑屏啊[doge]）