提权：
shellcode大部分是拷贝访问令牌 token
原理： 拷贝进程pid为 4(这里为 4）的token 到当前进程的EPROCESS 中的token实现提权原理： 拷贝进程pid为 4(这里为 4）
阅读背景：
CVE-2018-8120 分析
来源：互联网
分享到：
