[求助]可以在驱动中调用ring3中的程序吗-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
wushuideyu 雪币： 263 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	wushuideyu 2 楼 ring3下程序可以调用ring0的，反过来不可以 2010-8-27 17:18 0
yinX 雪币： 377 活跃值： (432) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 122 粉丝 1 关注私信	yinX 2 3 楼 ring0应该调不到ring3 2010-8-27 17:32 0
gzsmhf 雪币： 247 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 154 粉丝 0 关注私信	gzsmhf 4 楼可以 KeUserModeCallback 2010-8-27 18:29 0
贾宝玉雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 55 回帖 298 粉丝 0 关注私信	贾宝玉 5 楼的确可以，搜索到了老毛子的一个源码 http://www.cnblogs.com/robinh00d/archive/2009/12/27/1633528.html 2010-8-28 13:55 0
flyingayi 雪币： 478 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 178 粉丝 0 关注私信	flyingayi 6 楼 2010-8-28 15:17 0
xiongshi 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	xiongshi 7 楼 KeUserModeCallback可以回调ring3，如果仔细研究过的人就会发现，这个函数只能在本进程中的线程中回调，如果是回调其它进程的ring3代码，多半出错。特别是在现在多核环境中，当其它进程的线程，当前处于ring3空间，没有进入内核时，内核的陷阱框架为空，导致错语的发生。如果将目标进程的线程暂停，估计不会出现这种错误，未测试。 2010-8-29 23:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
wushuideyu 雪币： 263 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	wushuideyu 2 楼 ring3下程序可以调用ring0的，反过来不可以 2010-8-27 17:18 0
yinX 雪币： 377 活跃值： (432) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 122 粉丝 1 关注私信	yinX 2 3 楼 ring0应该调不到ring3 2010-8-27 17:32 0
gzsmhf 雪币： 247 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 154 粉丝 0 关注私信	gzsmhf 4 楼可以 KeUserModeCallback 2010-8-27 18:29 0
贾宝玉雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 55 回帖 298 粉丝 0 关注私信	贾宝玉 5 楼的确可以，搜索到了老毛子的一个源码 http://www.cnblogs.com/robinh00d/archive/2009/12/27/1633528.html 2010-8-28 13:55 0
flyingayi 雪币： 478 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 178 粉丝 0 关注私信	flyingayi 6 楼 2010-8-28 15:17 0
xiongshi 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	xiongshi 7 楼 KeUserModeCallback可以回调ring3，如果仔细研究过的人就会发现，这个函数只能在本进程中的线程中回调，如果是回调其它进程的ring3代码，多半出错。特别是在现在多核环境中，当其它进程的线程，当前处于ring3空间，没有进入内核时，内核的陷阱框架为空，导致错语的发生。如果将目标进程的线程暂停，估计不会出现这种错误，未测试。 2010-8-29 23:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复