首页
社区
课程
招聘
[分享]系统调用
2022-12-14 23:20 9688

[分享]系统调用

2022-12-14 23:20
9688


 

问题:关于函数返回使用ret和iretd还是不清楚,还需要进一步去理解...


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

最后于 2022-12-15 18:17 被_THINCT编辑 ,原因:
收藏
点赞1
打赏
分享
最新回复 (2)
雪    币: 23
活跃值: (73)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wx_傷痕累累的笨蛋 2023-3-4 05:02
2
0
你是调用 函数里,通过syscall进内核的那个函数吗
雪    币: 3498
活跃值: (7830)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
_THINCT 2023-3-7 07:34
3
0
wx_傷痕累累的笨蛋 你是调用 函数里,通过syscall进内核的那个函数吗
不是的,这里还是利用中断进入,只不过中断直接进入的是一个服务号表。类似C++的虚表一样,通过这个表再到真正的内核函数。
游客
登录 | 注册 方可回帖
返回