-
-
[原创]X64调用门的使用---R3提权R0读写MSR ---支持WIN7 WIN10
-
发表于: 2020-4-11 20:51
-
|
|
|---|---|
|
|
怎么调用的？r0层是否已安装调用门？ 代码我贴在10楼了 |
|
|
r3成就是上面的代码 调用没反应 r3程序直接崩溃 在驱动里 已执行 安装
最后于 2020-12-13 15:26
被~时光荏苒编辑
，原因：
|
|
|
r0安装后，只是安装在了cpu其中一个核心上，可以用pchunter看到 r3要绑定到那个核心上，才可以调用，可以用任务管理器绑定，设置进程相关性 |
|
|
在驱动里安装后 pchunter看不到 没有变化 win10的系统 |
|
|
用win7 |
|
|
这样的啊, win10 有没有办法处理呢 |
|
|
win10应该不是70，你试下e0，应用层写e3，看行不行 |
|
|
不行 还是一样 |
|
|
|
|
|
测试了下 16299版本没问题 18362 就直接奔溃 |
|
|
我 18363 好好的 |
|
|
运行 decnit.exe 就 |
|
|
所以说啊，调用次数多了之后就会发生三重错误 VMware可以保存三重错误日志，方法是在vmx文件里面添加这两行： monitor_control.log_vmsample = "TRUE" monitor.suspend_on_triplefault = "TRUE" 发生三重错误导致cpu关闭后，log文件里面就可以看到相关信息 只是目前还无法修复这个bug |
|
|
|
|
|
|
|
|
我整了两天都没整对，大佬，可以指点指点吗 |
|
|
|
|
|
大佬，你x64调用门怎么成功的 |
|
|
|
|
|
在吗 |
|
|
大佬你那个安装调用门的代码，里面有两个函数调用，那两个函数调用是啥 |
|
|
同意 |
~时光荏苒
