文件句柄重定向:BYOVD 改写内核句柄表,不碰 lsass 直接拷走 SAM作者: 安域星联 / 11 9 月, 2026 该文介绍基于BYOVD的文件句柄重定向技术:加载带签名的漏洞驱动获得内核写原语,篡改进程句柄表,将普通文件句柄 […] 📰 来源: 安全客 cn-sec ⚠️ 合规声明: 本文内容仅用于网络安全合规学习、科研与授权测试用途。严禁用于任何未授权行为,违者自行承担全部法律责任。