文档摘要

6.4 驱动的安全性设计 本节摘要：驱动跑在内核态，天然是整个系统的攻击面。本节讲清驱动成为高危目标的原因、输入校验的完整清单、三类高频漏洞的机理与修法（整数溢出、越界访问、信息泄漏），以及权限模型在设备层的落地。 内核安全圈流传一句行话：应用漏洞丢数据，驱动漏洞丢内核。一个越界的用户态程序顶多读到自己的内存，一个越界的驱动能把整台机器交给攻击者。 会员。《6.4 驱动的安全性设计》收录于灏天文库文集《驱动程序开发》，原作者/来源：灏天文库，整理自「灏天文库」，提供技术教程、实践指南与问题解决方案，支持在线阅读、全文检索与知识沉淀，助力开发者系统化学习。本站整理收录，版权归原作者/开源协议所有。

该文档为会员专享，请先登录或注册后再查看

登录 注册

---

作者与出处

原作者： 灏天文库

来源：灏天文库

原文： https://aiknowledge.cn/collection/808-%E9%A9%B1%E5%8A%A8%E7%A8%8B%E5%BA%8F%E5%BC%80%E5%8F%91

整理： 灏天文库整理

由灏天文库平台收录，内容或由平台用户上传，仅供学习交流