-
-
[求助]X64 获取MSR
-
发表于: 2013-10-2 13:31
-
_ReadMsr PROC
; xor rax, rax
rdmsr ; MSR[ecx] --> edx:eax
shl rdx, 32
or rax, rdx
ret
_ReadMsr ENDP
// winapi
unsigned __int64 __readmsr(unsigned long);
ULONG64 Msr = __readmsr(MSR_IA32_SYSENTER_EIP);
DbgPrint("Current Msr[%p]\n", Msr);
驱动安装了证书，测试模式下
不知道咋回事啊，X64下用这两个函数获取 MSR 地址为0
ida 看了下都没错啊，求帮助。
; xor rax, rax
rdmsr ; MSR[ecx] --> edx:eax
shl rdx, 32
or rax, rdx
ret
_ReadMsr ENDP
// winapi
unsigned __int64 __readmsr(unsigned long);
ULONG64 Msr = __readmsr(MSR_IA32_SYSENTER_EIP);
DbgPrint("Current Msr[%p]\n", Msr);
驱动安装了证书，测试模式下
不知道咋回事啊，X64下用这两个函数获取 MSR 地址为0
ida 看了下都没错啊，求帮助。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
