首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[求助]可以在驱动中调用ring3中的程序吗
发表于: 2010-8-27 16:32
5768
[求助]可以在驱动中调用ring3中的程序吗
贾宝玉
2010-8-27 16:32
5768
我看了寒江独钓的前3章,想问下ring0 和ring3下程序能否相互调用,就像我们用的杀毒程序一样,它的驱动和它的主程序是什么关系
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
#系统底层
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
wushuideyu
雪 币:
263
活跃值:
(85)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
29
粉丝
0
关注
私信
wushuideyu
2
楼
ring3下程序可以调用ring0的,反过来不可以
2010-8-27 17:18
0
yinX
雪 币:
377
活跃值:
(432)
能力值:
( LV6,RANK:90 )
在线值:
发帖
17
回帖
122
粉丝
1
关注
私信
yinX
2
3
楼
ring0应该调不到ring3
2010-8-27 17:32
0
gzsmhf
雪 币:
247
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
36
回帖
154
粉丝
0
关注
私信
gzsmhf
4
楼
可以
KeUserModeCallback
2010-8-27 18:29
0
贾宝玉
雪 币:
11
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
55
回帖
298
粉丝
0
关注
私信
贾宝玉
5
楼
的确可以,搜索到了老毛子的一个源码
http://www.cnblogs.com/robinh00d/archive/2009/12/27/1633528.html
2010-8-28 13:55
0
flyingayi
雪 币:
478
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
178
粉丝
0
关注
私信
flyingayi
6
楼
2010-8-28 15:17
0
xiongshi
雪 币:
202
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
2
粉丝
0
关注
私信
xiongshi
7
楼
KeUserModeCallback可以回调ring3,如果仔细研究过的人就会发现,这个函数只能在本进程中的线程中回调,如果是回调其它进程的ring3代码,多半出错。特别是在现在多核环境中,当其它进程的线程,当前处于ring3空间,没有进入内核时,内核的陷阱框架为空,导致错语的发生。如果将目标进程的线程暂停,估计不会出现这种错误,未测试。
2010-8-29 23:51
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
贾宝玉
55
发帖
298
回帖
10
RANK
关注
私信
他的文章
修改机器码破解程序
5805
分析一个trojan
5748
[讨论]不晓得有计算机学校没有设java 或。net专业
2385
[求助]可以在驱动中调用ring3中的程序吗
5769
驱动开发的问题
4196
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部