-
-
[求助]X64 获取MSR
-
发表于: 2013-10-2 13:31
-
_ReadMsr PROC
; xor rax, rax
rdmsr ; MSR[ecx] --> edx:eax
shl rdx, 32
or rax, rdx
ret
_ReadMsr ENDP
// winapi
unsigned __int64 __readmsr(unsigned long);
ULONG64 Msr = __readmsr(MSR_IA32_SYSENTER_EIP);
DbgPrint("Current Msr[%p]\n", Msr);
驱动安装了证书，测试模式下
不知道咋回事啊，X64下用这两个函数获取 MSR 地址为0
ida 看了下都没错啊，求帮助。
; xor rax, rax
rdmsr ; MSR[ecx] --> edx:eax
shl rdx, 32
or rax, rdx
ret
_ReadMsr ENDP
// winapi
unsigned __int64 __readmsr(unsigned long);
ULONG64 Msr = __readmsr(MSR_IA32_SYSENTER_EIP);
DbgPrint("Current Msr[%p]\n", Msr);
驱动安装了证书，测试模式下
不知道咋回事啊，X64下用这两个函数获取 MSR 地址为0
ida 看了下都没错啊，求帮助。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
