-
-
[旧帖] [原创]通过各种门进行ring3到ring0的切换测试程序 0.00雪花
-
发表于: 2012-3-10 01:10
-
标 题: 【原创】通过各种门进行ring3到ring0的切换测试程序（新人申请个邀请码进来学习）
作 者: XiaoWen
时 间: 2012-03-10,01:10:10
链 接: http://bbs.pediy.com/showthread.php?t=147670
学习调用门、中断门、陷阱门、任务门时，经常要进行各种的系统描述符、门描述符、TSS描述符的计算和进入Windbg手工填写来测试各种的逻辑代码，最头痛的就是常常要喝上“三精口服液”，虚拟机伤不起、电脑更伤不起，更何况是我们幼小的心灵；
为了方便以后回顾这方面知识，进行一些测试，或者想进ring0进行测试，故写了这个门测试小程序；学习过门的可以拿来作为测试或者复习用用；
在这个行业，作为新手学习这些领域，不足之处还请多多提点下；
程序里已有很多注释，这里就不提及了，主要是可测试各种门及由ring3->ring0切换、ring0->ring0切换、ring3->ring3切换的测试，附上源码；
为了方便初学者，补上几张演示图：
1.打开Windbg->file->kernel debug->local->确定，然后如图输入，查看第一个CPU的GDT地址(因为程序里设置了SetThreadAffinityMask(GetCurrentThread(),CURRENT_CPU_1);)
2.运行测试程序，生成调用门ring3->ring0的描述符(第一个需要手动的原因是让自身进入ring0，然后就可以让程序有权限自动修改GDT、IDT表信息了)
3.利用生成的描述符，进入Windbg修改GDT(程序里所用的选择子为0xb3，所以在GDT表里的偏移为0xb0)
4.回到运行中的控制台程序，直接按回车确定(会跳到CallGate ring3->ring0的函数执行你自己编的代码)
5.其中涉及的基础知识还请查看那本《80x86汇编语言程序设计教程》的保护模式部分
作 者: XiaoWen
时 间: 2012-03-10,01:10:10
链 接: http://bbs.pediy.com/showthread.php?t=147670
学习调用门、中断门、陷阱门、任务门时，经常要进行各种的系统描述符、门描述符、TSS描述符的计算和进入Windbg手工填写来测试各种的逻辑代码，最头痛的就是常常要喝上“三精口服液”，虚拟机伤不起、电脑更伤不起，更何况是我们幼小的心灵；
为了方便以后回顾这方面知识，进行一些测试，或者想进ring0进行测试，故写了这个门测试小程序；学习过门的可以拿来作为测试或者复习用用；
在这个行业，作为新手学习这些领域，不足之处还请多多提点下；
程序里已有很多注释，这里就不提及了，主要是可测试各种门及由ring3->ring0切换、ring0->ring0切换、ring3->ring3切换的测试，附上源码；
为了方便初学者，补上几张演示图：
1.打开Windbg->file->kernel debug->local->确定，然后如图输入，查看第一个CPU的GDT地址(因为程序里设置了SetThreadAffinityMask(GetCurrentThread(),CURRENT_CPU_1);)
2.运行测试程序，生成调用门ring3->ring0的描述符(第一个需要手动的原因是让自身进入ring0，然后就可以让程序有权限自动修改GDT、IDT表信息了)
3.利用生成的描述符，进入Windbg修改GDT(程序里所用的选择子为0xb3，所以在GDT表里的偏移为0xb0)
4.回到运行中的控制台程序，直接按回车确定(会跳到CallGate ring3->ring0的函数执行你自己编的代码)
5.其中涉及的基础知识还请查看那本《80x86汇编语言程序设计教程》的保护模式部分
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
做个记号！
|
|
|
|
|
|
|
|
|
xiaowenXW兄：牛呀！呵呵~ ~
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1.注意这里我自己设的是0xb3，所以在设定的CPU的GDT表里的偏移0xb0处修改
*(WORD*)&buff[4]=0xb3; //&0xFFF8后为b0,在GDT表里的偏移 __asm { mov eax,gateType //通过堆栈传递参数 push eax lea eax,buff call fword ptr [eax] //通过手动修改GDT时的门描述符，会跳到Ring0Func函数开始执行 } 2.SetThreadAffinityMask(GetCurrentThread(),CURRENT_CPU_1); 注意这里还是不要用这个宏了，直接用1,2,4,8掩码作参数，程序里面这里的宏貌似定义错误了 Windbg里的命令：!pcr 0 对应第一个CPU 掩码用1 我的查到是GDT: 8003f000 再试试看吧，我的机子所有门所有ring之间的切换都亲自测试通过的 
|
|
|
|
|
|
|
