请问如何在int1中断的isr下面去访问r3的分页内存1-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (9)
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 2 楼对进程投递APC，APC里负责处理这个玩意~ 2013-3-6 20:02 0
diybl 雪币： 199 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 98 粉丝 0 关注私信	diybl 3 楼还是不及时能不能通过读取gdt表直接立即读取的？ 2013-3-6 20:09 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 4 楼你都说了是分页的，你能保证读的时候不出问题？ 2013-3-6 20:19 0
diybl 雪币： 199 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 98 粉丝 0 关注私信	diybl 5 楼是这样子的我拦截了int1 然后要在ring0里面读取r3的内存地址里面的内容但是如果要等待或者你说的apc列队那么延迟会太久了不知道有什么方案没只要在int1 的isr里能读取r3的内存值即可 2013-3-6 20:28 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 6 楼首先看眼Page是否ok，ok就直接读就行~~~ 不ok，还是老实投递XXX或者干脆修改线程EIP插入个shellcode 内存~~ 2013-3-6 20:36 0
diybl 雪币： 199 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 98 粉丝 0 关注私信	diybl 7 楼修改线程eip还是太慢。。你说的page ok是什么意思？ 2013-3-6 21:17 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 8 楼基础知识啊，基础知识啊 2013-3-6 21:18 0
diybl 雪币： 199 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 98 粉丝 0 关注私信	diybl 9 楼额。。。求指点话说我支持你出书啊 2013-3-6 21:50 0
thebutterfly 雪币： 291 活跃值： (213) 能力值： ( LV12，RANK：210 ) 在线值：发帖 10 回帖 548 粉丝 2 关注私信	thebutterfly 5 10 楼你是否能控制Ring 3的程序？如能，用VirtualLock锁定一下保证其不会出Page Fault。 2013-3-7 02:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (9)
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 2 楼对进程投递APC，APC里负责处理这个玩意~ 2013-3-6 20:02 0
diybl 雪币： 199 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 98 粉丝 0 关注私信	diybl 3 楼还是不及时能不能通过读取gdt表直接立即读取的？ 2013-3-6 20:09 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 4 楼你都说了是分页的，你能保证读的时候不出问题？ 2013-3-6 20:19 0
diybl 雪币： 199 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 98 粉丝 0 关注私信	diybl 5 楼是这样子的我拦截了int1 然后要在ring0里面读取r3的内存地址里面的内容但是如果要等待或者你说的apc列队那么延迟会太久了不知道有什么方案没只要在int1 的isr里能读取r3的内存值即可 2013-3-6 20:28 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 6 楼首先看眼Page是否ok，ok就直接读就行~~~ 不ok，还是老实投递XXX或者干脆修改线程EIP插入个shellcode 内存~~ 2013-3-6 20:36 0
diybl 雪币： 199 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 98 粉丝 0 关注私信	diybl 7 楼修改线程eip还是太慢。。你说的page ok是什么意思？ 2013-3-6 21:17 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 8 楼基础知识啊，基础知识啊 2013-3-6 21:18 0
diybl 雪币： 199 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 98 粉丝 0 关注私信	diybl 9 楼额。。。求指点话说我支持你出书啊 2013-3-6 21:50 0
thebutterfly 雪币： 291 活跃值： (213) 能力值： ( LV12，RANK：210 ) 在线值：发帖 10 回帖 548 粉丝 2 关注私信	thebutterfly 5 10 楼你是否能控制Ring 3的程序？如能，用VirtualLock锁定一下保证其不会出Page Fault。 2013-3-7 02:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复