关闭驱动校验bypass dse
# 利用GDRV.SYS驱动漏洞绕过Windows驱动签名校验(DSE)教学文档
## 1. 漏洞背景
GDRV.SYS是技嘉(Gigabyte)的一个驱动程序，存在任意地址读写漏洞(CVE-2018-19320)。该漏洞可以用于关闭Windows的驱动签名校验(DSE - Driver Signature Enforcement)。
## 2. Windows驱动签名校验机制
Windows上的驱动签名校验由`ci.dll`(位于`%WINDIR%\System32\`)管理：
-
2025-08-27 13:27:48
0