能力值：
( LV2，RANK：10 )
|
-
-
2 楼
用这代码，配合学习导出表结构，不错！！
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
这个帖子怎么说呢？ 就像开发商卖房子，说房价降了，最低的一套比原来低5000/平，结果就那一套降价的。
放出来的这段代码可能是个噱头，
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
这代码 写得好烂。。。。。 建议copy这里的代码
http://bbs.pediy.com/showthread.php?t=121226
支持转发函数 支持序号导入表
|
能力值：
( LV12，RANK：750 )
|
-
-
5 楼
这代码，啊哈，有什么用呢？
static void init_x64_syscalls(void)
{
int i;
void* system_call_addr = 0;
unsigned char* lpbin;
rdmsrl(MSR_LSTAR, system_call_addr);
for (lpbin = (char*)system_call_addr, i = 0; i < 255; i++) {
/*
* 测试发现 call指令对应特征码为 ff 14 c5
*/
if (lpbin[i] == 0xff && lpbin[i+1]== 0x14){
unsigned long long* sys_call_table = *(int*)(lpbin + i + 3);
printk(KERN_ALERT "sys_call_table %p\n", sys_call_table);
printk(KERN_ALERT "sys_mknode %p\n",sys_call_table[__NR_mknod]);
break;
}
}
}
|
|
|
|
