-
-
[求助]内核api转发器[请教如何传递参数]
-
发表于: 2012-12-26 17:45
-
想弄一个ring3层调用ntos函数的转发器
具体就是自己弄一个驱动,然后挂钩2e中断例程
ring3层直接 int 2e 进入中断服务
eax中保存着要调用的函数地址
进入自己的驱动,然后查看eax,自己call eax
目前发现会切换堆栈,请教是否不能传递参数?如何传递参数?
有个土办法,逼偶使用st0~st7来传递参数?
具体就是自己弄一个驱动,然后挂钩2e中断例程
ring3层直接 int 2e 进入中断服务
eax中保存着要调用的函数地址
进入自己的驱动,然后查看eax,自己call eax
目前发现会切换堆栈,请教是否不能传递参数?如何传递参数?
有个土办法,逼偶使用st0~st7来传递参数?
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
