[原创]记录一笔，关于内联汇编，int 2e中断进入内核-软件逆向-看雪-安全社区|安全招聘|kanxue.com

TX杀手

2020-4-14 10:44

4667

::GetCurrentThread();

_asm
{
push 0
push 0
push 0x12
push eax
mov eax, 0xe5
mov edx, esp
int 0x2e
add esp, 0x10
}

本站喷子，和吃瓜群众比较多，我都不敢描述以上汇编的意义，只是默默的记录，以后查阅。

最后于 2020-4-14 10:46 被TX杀手编辑，原因：

收藏・4

点赞・0

打赏

最新回复 (3)
万剑归宗雪币： 914 活跃值： (2188) 能力值： ( LV5，RANK：68 ) 在线值：发帖 6 回帖 545 粉丝 33 关注私信	万剑归宗 1 2020-4-14 14:33 2 楼 0 放心好了，你段位低，没人跟你上ETC
jmpcall 雪币： 2271 活跃值： (9988) 能力值： ( LV9，RANK：230 ) 在线值：发帖 32 回帖 192 粉丝 50 关注私信	jmpcall 3 2020-4-14 17:00 3 楼 0 哇！内联汇编啊！还能进入内核呢！求求你加上描述好不好，看了大半个月了，都没懂。。
mjxke 雪币： 15 活跃值： (239) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 35 粉丝 0 关注私信	mjxke 2021-7-28 18:09 4 楼 0 r3层 rax=inedx rdx=pArg push arg1-n mov rax $index mov rdx rsp call system call fs[0xc0] r0
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复