请问win7 64的系统调用的汇编代码应该是怎样的?-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 2 楼 sysenter 2014-6-8 14:32 0
OllyICE６４雪币： 42 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	OllyICE６４ 3 楼 ZwCreateFile proc near ; mov r10, rcx ; NtCreateFile mov eax, 52h syscall retn ZwCreateFile endp SysEnter是32位的，64位指令是Syscall 2014-6-12 12:45 0
exediy 雪币： 228 活跃值： (115) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 652 粉丝 2 关注私信	exediy 1 4 楼 WOW64的进程是 X86SwitchTo64 fs:[0xC0] 只是取X86SwitchTo64 地址而已. 2014-6-12 13:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复