首页
社区
课程
招聘
[求助]关掉内存写保护执行API会导致电脑重启
发表于: 2013-3-26 12:25 4201

[求助]关掉内存写保护执行API会导致电脑重启

2013-3-26 12:25
4201
测试发现关掉内存写保护以后执行某个API,会出现系统重启的情况,具体影响重启的指令是cli
,如果去掉cli的话,就不会出现重启,会缓慢的导致系统死掉,搜索了些资料还不是不知道为什么如此,只是大概猜测应该是中断影响了API的执行。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 415
活跃值: (34)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
锁定一个CPU试试
2013-3-26 15:28
0
雪    币: 136
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
//清除CR0
        /*
        KIRQL    Irql;
        WPOFF();  //清除CR0
        //提升IRQL中断级
        Irql=KeRaiseIrqlToDpcLevel();
        //写入
        RtlCopyMemory(KiAttachProcessAddress,MovEaxAddress,5);
        RtlCopyMemory(KiAttachProcessAddress+5,JmpEax,2);

        //恢复Irql
        KeLowerIrql(Irql);
        WPON();    //恢复CR0

//试下这样,提升中断级
2013-3-26 20:11
0
雪    币: 381
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
多谢指导,明天试下再反馈
2013-3-26 23:30
0
雪    币: 381
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
多谢提醒,确实需要一试
2013-3-26 23:31
0
雪    币: 381
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
试过,还是会重启
2013-3-27 11:55
0
雪    币: 381
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
暂时用mdl的方式搞定了。锁定cpu的方式等测试以后再反馈
2013-3-27 19:51
0
游客
登录 | 注册 方可回帖
返回
//