커널 레벨에서 드라이버 로드 되는거 낚아챈 다음에

해당 드라이버의 함수 테이블 조작해서 Ring 3 계층에서 요청된 핸들 반환이라도 바로 뱉게끔 해버리니까

하이퍼바이저 같은 거창 한 기술 필요없이 OpenProcess 같은 걸로도 핸들 잘만 주노

easy하구만