首页
社区
课程
招聘
2
[原创]x64内核实验5.1-API进0环(补充)
发表于: 2023-10-9 22:54 10098

[原创]x64内核实验5.1-API进0环(补充)

2023-10-9 22:54
10098

x64内核实验5.1-API进0环(补充)

目录

这章是对系统调用进0环的补充说明,因为之前将的时候好像没有对ssdt表做太多说明,光顾着写64位新引入的kpti机制了,所以单独拿一节来在逆一下KiSystemCall64把ssdt表怎么取地址怎么计算函数地址在逆向的过程中找到因为我发现网上很多将ssdt的都是直接讲结果我倒觉得自己去逆向一下找到系统是怎么用这个表的会记得更深刻一点即便后面改了或者增填了什么机制也可以自己找过去看,顺便补充一下过程中有一些注释

KiSystemCall64再次逆向


[注意]看雪招聘,专注安全领域的专业人才平台!

收藏
免费 2
支持
分享
赞赏记录
参与人
雪币
留言
时间
PLEBFE
为你点赞~
2024-1-3 01:05
zhczf
为你点赞~
2023-10-16 08:25
最新回复 (2)
雪    币: 3995
活跃值: (31436)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
感谢分享
2023-10-10 10:12
1
雪    币: 2119
活跃值: (1895)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
3
感谢分享
2023-10-10 18:04
1
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册