[求助]int 2E 和 sysenter在 win7 x64 的 32位程序内能正常执行吗？-编程技术-看雪-安全社区|安全招聘|kanxue.com

bujin888

2014-5-13 13:28

6016

我看win7 x64 的 32位程序调用服务都是通过 TEB+0XC0 来进入一个 far jmp，难道64位机器中的 32位进程没有办法直接int 2E 或 sysenter吗？

收藏・1

免费・0

支持

最新回复 (1)
sidyhe 雪币： 2153 活跃值： (740) 能力值： ( LV7，RANK：100 ) 在线值：发帖 16 回帖 339 粉丝 9 关注私信	sidyhe 1 2 楼不能，内核中是64位环境，所有32位代码的内核请求必须经过64位的ntdll来接管，然后再sysenter。 2014-5-13 14:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

bujin888

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
sidyhe 雪币： 2153 活跃值： (740) 能力值： ( LV7，RANK：100 ) 在线值：发帖 16 回帖 339 粉丝 9 关注私信	sidyhe 1 2 楼不能，内核中是64位环境，所有32位代码的内核请求必须经过64位的ntdll来接管，然后再sysenter。 2014-5-13 14:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复