能力值:
( LV2,RANK:10 )
|
-
-
2 楼
用这代码,配合学习导出表结构,不错!!
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
这个帖子怎么说呢? 就像开发商卖房子,说房价降了,最低的一套比原来低5000/平,结果就那一套降价的。
放出来的这段代码可能是个噱头,
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
这代码 写得好烂。。。。。 建议copy这里的代码
http://bbs.pediy.com/showthread.php?t=121226
支持转发函数 支持序号导入表
|
能力值:
( LV12,RANK:750 )
|
-
-
5 楼
这代码,啊哈,有什么用呢?
static void init_x64_syscalls(void)
{
int i;
void* system_call_addr = 0;
unsigned char* lpbin;
rdmsrl(MSR_LSTAR, system_call_addr);
for (lpbin = (char*)system_call_addr, i = 0; i < 255; i++) {
/*
* 测试发现 call指令对应特征码为 ff 14 c5
*/
if (lpbin[i] == 0xff && lpbin[i+1]== 0x14){
unsigned long long* sys_call_table = *(int*)(lpbin + i + 3);
printk(KERN_ALERT "sys_call_table %p\n", sys_call_table);
printk(KERN_ALERT "sys_mknode %p\n",sys_call_table[__NR_mknod]);
break;
}
}
}
|
|
|