-
-
[求助]内核api转发器[请教如何传递参数]
-
发表于: 2012-12-26 17:45
-
想弄一个ring3层调用ntos函数的转发器
具体就是自己弄一个驱动,然后挂钩2e中断例程
ring3层直接 int 2e 进入中断服务
eax中保存着要调用的函数地址
进入自己的驱动,然后查看eax,自己call eax
目前发现会切换堆栈,请教是否不能传递参数?如何传递参数?
有个土办法,逼偶使用st0~st7来传递参数?
具体就是自己弄一个驱动,然后挂钩2e中断例程
ring3层直接 int 2e 进入中断服务
eax中保存着要调用的函数地址
进入自己的驱动,然后查看eax,自己call eax
目前发现会切换堆栈,请教是否不能传递参数?如何传递参数?
有个土办法,逼偶使用st0~st7来传递参数?
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
