-
-
[求助]X64 获取MSR
-
发表于: 2013-10-2 13:31
-
_ReadMsr PROC
; xor rax, rax
rdmsr ; MSR[ecx] --> edx:eax
shl rdx, 32
or rax, rdx
ret
_ReadMsr ENDP
// winapi
unsigned __int64 __readmsr(unsigned long);
ULONG64 Msr = __readmsr(MSR_IA32_SYSENTER_EIP);
DbgPrint("Current Msr[%p]\n", Msr);
驱动安装了证书，测试模式下
不知道咋回事啊，X64下用这两个函数获取 MSR 地址为0
ida 看了下都没错啊，求帮助。
; xor rax, rax
rdmsr ; MSR[ecx] --> edx:eax
shl rdx, 32
or rax, rdx
ret
_ReadMsr ENDP
// winapi
unsigned __int64 __readmsr(unsigned long);
ULONG64 Msr = __readmsr(MSR_IA32_SYSENTER_EIP);
DbgPrint("Current Msr[%p]\n", Msr);
驱动安装了证书，测试模式下
不知道咋回事啊，X64下用这两个函数获取 MSR 地址为0
ida 看了下都没错啊，求帮助。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
