anycall(驱动调用演示)，这个项目是为了证明允许用户进程为用户映射物理内存的驱动，以及它是如何具有关键的脆弱性，x64 Windows内核代码通过用户模式执行，任意系统调用，脆弱的IOCTLs演示!
使用方法
它是如何工作的
1、将物理内存分配给用户虚拟内存
允许用户进程在不调用API的情况下管理任意的物理内存
2、搜索整个物理内存，直到我们在ntoskrnl.exe物理内存中找到函数存根来挂钩。
3、一旦找到存根，在存根上放置inline-hook
简单的jmp rax，detour地址可以是我们想调用的任何东西
4、syscall它
5、哇，我们是用户模式，但可以调用内核的API
anycall(驱动调用演示)非常喜欢啊，23333，且下且珍惜。
我发现1.00的anycall(驱动调用演示)相比上一版不容易崩溃了，不错不错
超级喜欢使用anycall(驱动调用演示)，这次下载anycall(驱动调用演示)4.0.6非常快速，还是最新版本，大力推荐
桌面辅助里我极力推荐这个anycall(驱动调用演示)，本人真实使用感受告诉你不会错的
简直是神应用，给anycall(驱动调用演示)赞一个，会一直支持下去的。
问下大家这个anycall(驱动调用演示)是否是官方提供的最新的官方版吗？
在我用过的桌面辅助软件里，这个anycall(驱动调用演示)算不上是最稳定，最快的，但绝对是最特别的。
很好用哈哈，最喜欢这个anycall(驱动调用演示)了，别的都不怎么样。。
anycall(驱动调用演示)3.21真的很好用哦，虽然我是第一次使用anycall(驱动调用演示)，但我已经深深的爱上了你，哈哈哈
文件管理软件终于让我找到一款不错的软件，以后就认准anycall(驱动调用演示)了
