首页
社区
课程
招聘
未解决 [求助]_GDI_CELL地址查找问题
发表于: 2020-3-29 22:55 1549

未解决 [求助]_GDI_CELL地址查找问题

2020-3-29 22:55
1549
我在看GDI Bitmap导致的内核提权的知识https://bbs.pediy.com/thread-225209.htm

有一个疑问,就是图3中在查找_GDI_CELL地址的时候为什么要用handle&0xFFFF呢?有什么含义嘛?谢谢。

图1

 
图2


图3


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 914
活跃值: (2553)
能力值: ( LV5,RANK:68 )
在线值:
发帖
回帖
粉丝
2
实际上,bitmap句柄的最后两个字节是该结构在GdiSharedHandleTable数组中的索引(=>handle & 0xffff)
2020-3-30 10:40
0
雪    币: 188
活跃值: (691)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
3
万剑归宗 实际上,bitmap句柄的最后两个字节是该结构在GdiSharedHandleTable数组中的索引(=>handle & 0xffff)
为啥是handle & 0xffff呢?取低16位做索引有什么含义嘛?
2020-3-30 11:18
0
游客
登录 | 注册 方可回帖
返回
//