首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]x64 hook idt 然后怎么读取地址和寄存器的内容
发表于: 2016-6-26 18:24 6962

[求助]x64 hook idt 然后怎么读取地址和寄存器的内容

ZXY啪啪啪 活跃值
2016-6-26 18:24
6962
获取idtr  表中地址改成驱动中代理函数   中断后进入代理函数 那么在这个函数中怎么获取寄存器的值
收藏
免费 ・0
支持
分享
最新回复 (7)
冰怜泯灭
雪    币： 144
活跃值： (31)
能力值： ( LV8，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
2 楼
x64不能内联汇编了是吧...那就写二进制获取.
2016-6-26 18:34
0
ZXY啪啪啪
雪    币： 233
活跃值： (130)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不是 是不知道寄存器储存在什么地方
2016-6-26 22:05
0
lingganai
雪    币： 333
活跃值： (161)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
x64 寄存器是rax rbx等等
2016-6-27 07:23
0
ZXY啪啪啪
雪    币： 233
活跃值： (130)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
是在中断后的函数中怎么获得发生中断时的寄存器的值
2016-6-27 08:02
0
lingganai
雪    币： 333
活跃值： (161)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
6 楼
在发生中断时操作系统会保护现场以便中断处理后恢复现场
_ktrap_frame数据结构保存了所有寄存器的值
2016-6-27 12:54
0
shopinng
雪    币： 396
活跃值： (54)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
7 楼
参数的顺序是rcx，rdx，r8, r9。
4个以上的参数没必要吧。。
2016-6-27 13:39
0
ZXY啪啪啪
雪    币： 233
活跃值： (130)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
谢谢 明白了
2016-7-3 18:12
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//