首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]内核调用NtRequestWaitReplyPor返回
发表于: 2018-4-15 21:38 3328

[求助]内核调用NtRequestWaitReplyPor返回

killpy 活跃值
2
2018-4-15 21:38
3328
为啥内核切换到进程后  调用NtRequestWaitReplyPort函数 他返回到这里去了 
不管是kernelMode 还是UserMode 他都是返回到这里
真奇怪
这里不就是系统调用的出口吗 

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (10)
killpy
雪    币： 83
活跃值： (1087)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
有人知道吗
2018-4-16 15:22
0
又出bug了
雪    币： 368
活跃值： (431)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
3 楼

最后于 2018-4-17 12:01 被又出bug了编辑 ，原因：
2018-4-17 11:48
0
blindtiger
雪    币： 5734
活跃值： (1737)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
内核里要调用  Zw版本的  没有的话  要自行构造
2018-4-17 20:29
0
killpy
雪    币： 83
活跃值： (1087)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
5 楼
谢谢小艾    我前天晚上也突然意识到了    看了一下zw的函数汇编    发现他内部是调用xxxserviceinternal 
2018-4-18 11:33
0
killpy
雪    币： 83
活跃值： (1087)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
6 楼
小艾 内核里要调用 Zw版本的 没有的话 要自行构造
感谢  小艾  的热心帮助 
2018-4-18 11:34
0
blindtiger
雪    币： 5734
活跃值： (1737)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
7 楼
killpy 感谢 小艾 的热心帮助 [em_1]
https://github.com/9176324/SyscallTable  我的小项目  也许能帮到你
2018-4-19 00:36
0
killpy
雪    币： 83
活跃值： (1087)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
8 楼
谢谢
2018-6-11 21:22
0
killpy
雪    币： 83
活跃值： (1087)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
9 楼
killpy 谢谢
你这个项目 也不行啊  调用 还是一样的问题 
2018-7-1 16:24
0
killpy
雪    币： 83
活跃值： (1087)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
10 楼
小艾 https://github.com/9176324/SyscallTable 我的小项目 也许能帮到你

你这个项目 也不行啊  调用 还是一样的问题
2018-7-1 16:24
0
blindtiger
雪    币： 5734
活跃值： (1737)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
11 楼
没问题啊 我用的好好的
2018-7-2 01:05
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//