-
-
[求助] SwapContext 到底是什么功能那？
-
发表于: 2013-4-1 18:17
-
按照论坛上各位大大的说法，线程切换等都要经过 SwapContext 函数，那么我就想了她应该和驱动入口函数KifastCallEntry一样的，只不过一个是管理线程切换的，一个是调度内核API调用的，我HOOK了 SwapContext函数实现了下面的功能：
在多核CPU的情况下，我限定我自己的程序只能在CPU 0上运行，然后发现是我自己的程序访问IDT表就把CPU 0上的IDT表恢复了， 如果是别的程序通过CPU 0访问IDT表，就把他恢复成原始被HOOK的状态，按我自己的理解应该没错吧，因为检测的话也要通过SwapContext 这里切换到CPU 0才可以检测HOOK有没有被修改， 但是为啥我失败了那？ 检测还是能检测到CPU 0上的HOOK让恢复了那？？？？？ 不明白，想不通................................
那个大大能给点思路，或者解释下，是不是我的理解错了
在多核CPU的情况下，我限定我自己的程序只能在CPU 0上运行，然后发现是我自己的程序访问IDT表就把CPU 0上的IDT表恢复了， 如果是别的程序通过CPU 0访问IDT表，就把他恢复成原始被HOOK的状态，按我自己的理解应该没错吧，因为检测的话也要通过SwapContext 这里切换到CPU 0才可以检测HOOK有没有被修改， 但是为啥我失败了那？ 检测还是能检测到CPU 0上的HOOK让恢复了那？？？？？ 不明白，想不通................................
那个大大能给点思路，或者解释下，是不是我的理解错了
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
