此贴关闭，代码有错误-编程技术-看雪-安全社区|安全招聘|kanxue.com

此贴关闭，代码有错误

发表于: 2014-11-21 09:44 8806

此贴关闭，代码有错误

房有亮

活跃值

3

2014-11-21 09:44

8806

此贴关闭，代码有错误，V校说的对确实是LONG，要不然各种问题，看来以后要注意了，刚在WIN10上跌了个跟头

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・14

免费

支持

分享

最新回复 (12)

雪币： 1555

活跃值： (3178)

能力值：

( LV11，RANK：180 )

在线值：

发帖

回帖

粉丝

关注

zhenwo 1: 2 楼

我也正在学习 x64 驱动，也正在看vbasm的文章！

2014-11-21 09:48

0

雪币： 8833

活跃值： (2419)

能力值：

( LV12，RANK：760 )

在线值：

发帖

回帖

粉丝

关注

cvcvxk 10: 3 楼

Base[i]是一个LONG值，是有符号的。

2014-11-21 10:51

0

雪币： 78

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

一盏清茗: 4 楼

有参数的函数别忘了挂钩的时候要加入函数的参数个数 ~
这个没太理解啊

2014-11-21 11:30

0

雪币： 773

活跃值： (442)

能力值：

( LV9，RANK：200 )

在线值：

发帖

回帖

粉丝

关注

房有亮 3: 5 楼

参数 x64 结构中 Number 参数个数微软弃用，ssdt 地址的低4位是参数个数, 你hook 的时候要从原始地址获取添加进去

2014-11-21 13:02

0

雪币： 773

活跃值： (442)

能力值：

( LV9，RANK：200 )

在线值：

发帖

回帖

粉丝

关注

房有亮 3: 6 楼

[QUOTE=cvcvxk;1332405]Base[i]是一个LONG值，是有符号的。[/QUOTE]
这个我也不知道，结构我抄 WRK的

2014-11-21 13:26

0

雪币： 78

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

一盏清茗: 7 楼

抄WRK ，ULONG Limit; // 服务表大小这儿对么？

2014-11-21 13:38

0

雪币： 78

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

一盏清茗: 8 楼

弃用的好吧，那就是不用管的

2014-11-21 13:48

0

雪币： 773

活跃值： (442)

能力值：

( LV9，RANK：200 )

在线值：

发帖

回帖

粉丝

关注

房有亮 3: 9 楼

嗯不知道那次改改就忘了，反正也没啥影响

2014-11-21 13:55

0

雪币： 8833

活跃值： (2419)

能力值：

( LV12，RANK：760 )

在线值：

发帖

回帖

粉丝

关注

cvcvxk 10: 10 楼

以IDA的汇编为准：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

.text:0000000140074CB2 KiSystemServiceRepeat proc near         ; CODE XREF: KiSystemServiceExit+1E0j
.text:0000000140074CB2                 lea     r10, KeServiceDescriptorTable
.text:0000000140074CB9                 lea     r11, KeServiceDescriptorTableShadow
.text:0000000140074CC0                 test    dword ptr [rbx+100h], 80h
.text:0000000140074CCA                 cmovnz  r10, r11
.text:0000000140074CCE                 cmp     eax, [rdi+r10+10h]
.text:0000000140074CD3                 jnb     loc_140074FC2
.text:0000000140074CD9                 mov     r10, [rdi+r10]
.text:0000000140074CDD                 movsxd  r11, dword ptr [r10+rax*4] //取出有符号LONG32值，然后扩展符号变成64位LONG64
.text:0000000140074CE1                 mov     rax, r11
.text:0000000140074CE4                 sar     r11, 4
.text:0000000140074CE8                 add     r10, r11
.text:0000000140074CEB                 cmp     edi, 20h
.text:0000000140074CEE                 jnz     short loc_140074D40
.text:0000000140074CF0                 mov     r11, [rbx+0B8h]
.text:0000000140074CF0 KiSystemServiceRepeat endp ; sp-analysis failed

2014-11-21 14:44

0

雪币： 224

活跃值： (157)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

Dvsz: 11 楼

谢谢！正在学习这个！

2015-5-11 08:14

0

雪币： 3836

活跃值： (4142)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

caolinkai: 12 楼

浅谈个毛毛..

2015-11-17 17:12

0

雪币： 773

活跃值： (442)

能力值：

( LV9，RANK：200 )

在线值：

发帖

回帖

粉丝

关注

房有亮 3: 13 楼

确实成了毛毛

2015-11-17 22:54

0

返回

房有亮

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区