[原创]记录一笔，关于内联汇编，int 2e中断进入内核-软件逆向-看雪-安全社区|安全招聘|kanxue.com

TX杀手

2020-4-14 10:44

5292

::GetCurrentThread();

_asm
{
push 0
push 0
push 0x12
push eax
mov eax, 0xe5
mov edx, esp
int 0x2e
add esp, 0x10
}

本站喷子，和吃瓜群众比较多，我都不敢描述以上汇编的意义，只是默默的记录，以后查阅。

最后于 2020-4-14 10:46 被TX杀手编辑，原因：

收藏・4

免费・0

支持

最新回复 (3)
万剑归宗雪币： 914 活跃值： (2463) 能力值： ( LV5，RANK：68 ) 在线值：发帖 6 回帖 519 粉丝 36 关注私信	万剑归宗 1 2 楼放心好了，你段位低，没人跟你上ETC 2020-4-14 14:33 0
jmpcall 雪币： 3352 活跃值： (10987) 能力值： ( LV9，RANK：240 ) 在线值：发帖 35 回帖 223 粉丝 52 关注私信	jmpcall 3 3 楼哇！内联汇编啊！还能进入内核呢！求求你加上描述好不好，看了大半个月了，都没懂。。 2020-4-14 17:00 0
mjxke 雪币： 15 活跃值： (294) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 39 粉丝 0 关注私信	mjxke 4 楼 r3层 rax=inedx rdx=pArg push arg1-n mov rax $index mov rdx rsp call system call fs[0xc0] r0 2021-7-28 18:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

TX杀手

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
万剑归宗雪币： 914 活跃值： (2463) 能力值： ( LV5，RANK：68 ) 在线值：发帖 6 回帖 519 粉丝 36 关注私信	万剑归宗 1 2 楼放心好了，你段位低，没人跟你上ETC 2020-4-14 14:33 0
jmpcall 雪币： 3352 活跃值： (10987) 能力值： ( LV9，RANK：240 ) 在线值：发帖 35 回帖 223 粉丝 52 关注私信	jmpcall 3 3 楼哇！内联汇编啊！还能进入内核呢！求求你加上描述好不好，看了大半个月了，都没懂。。 2020-4-14 17:00 0
mjxke 雪币： 15 活跃值： (294) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 39 粉丝 0 关注私信	mjxke 4 楼 r3层 rax=inedx rdx=pArg push arg1-n mov rax $index mov rdx rsp call system call fs[0xc0] r0 2021-7-28 18:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复