首页
社区
课程
招聘
[求助]提个高难度问题,如何在ring0中拦截ring3异常
发表于: 2013-3-26 17:33 4650

[求助]提个高难度问题,如何在ring0中拦截ring3异常

2013-3-26 17:33
4650
如题,希望捕获ring3下发生的异常。当然,这类异常不是用户态可以处理的,必须经过内核态,但在犹豫应该在哪里下钩。如果在KiDispatchException下钩,会直接导致蓝屏啊,这个函数调用太太频繁了。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 371
活跃值: (72)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
曾经也想这样干,不懂帮顶~~~~~
2013-3-26 18:33
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
3
在KiDispatchException处理也无压力的路过了,基础知识过关,有多频繁的调用都可以玩转,时钟中断都可以玩~~
2013-3-26 21:09
0
雪    币: 406
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
这类异常的发生很少,何来频繁的说。改一个标志就可。user mode。
2013-3-27 12:53
0
雪    币: 18
活跃值: (12)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5
求大牛指点,我是哪里的基础知识还需要过关,怎么做才能不蓝屏?

我承认我很菜,所以请不要鄙视我之后就走人了,请留下些有帮助的信息,比如需要熟悉哪部分知识,为什么我处理时会蓝屏但你没有,有什么技巧?希望不吝赐教
2013-4-15 13:34
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
6
XX区域蓝屏基本上都是因为对IRQL和内存的认识不够深入。

还要继续练基本功~
2013-4-15 14:44
0
游客
登录 | 注册 方可回帖
返回
//