comment~
Windows NT/2000/XP/Server 2003 获取Ring0的便捷工具
程序创建了几个段：
IDT,GDT,SSDT,Linear
为创建Ring3,Ring0之间的互交便捷
可以直接用Int nnH,call faraddress等等方法进入Ring0，像Windows 98一样方便！
本程序在Windows XP SP2中测试。
使用Windows 2000调试ASM请加入：
IFNDEF _W2K_
_W2K_ equ 1
ENDIF
使用Windows XP调试ASM请加入：
IFNDEF _WXP_
_WXP_ equ 1
ENDIF
使用Windows Server 2003调试ASM请加入：
IFNDEF _W2003_
_W2003_ equ 1
ENDIF
编译环境：MASMPlus 1.0
有什么问题联系我：frankvista@126.com
~
;程序开始了！
.686
.model flat,stdcall
option casemap:none
;一些库文件
IFNDEF _WXP_
_WXP_ equ 1
ENDIF
include w2k\ntstatus.inc
include w2k\ntddk.inc
include w2k\ntoskrnl.inc
IFDEF _W2K_
include w2kundoc.inc
ENDIF
IFDEF _WXP_
include wxpundoc.inc
ENDIF
IFDEF _W2003_
include wnetundoc.inc
ENDIF
includelib ntoskrnl.lib
include Strings.mac

KGDTREG STRUC
Limit WORD ?
Base  DWORD ?
KGDTREG ENDS

KIDTREG STRUC
Limit WORD ?
Base  DWORD ?
KIDTREG ENDS

.data?
;数据段开始
GDTR KGDTREG <?,?>
IDTR KIDTREG <?,?>
pGDT DWORD ?
PGDTR DWORD ?
;代码段开始
.code
;保留
.code Init
main proc pDrvObj,pRegPath ;我为什么要DriverEntry proc pDriverObject:PDRIVER_OBJECT,pusRegistryPath:PUNICODE_STRING呢？以后不注释了！
local segIDT:KGDTENTRY,segGDT:KGDTENTRY,segSSDT:KGDTENTRY,segLinear:KGDTENTRY
;开始

        push edi
        sgdt GDTR
        mov edi,GDTR.Base
        mov pGDT,edi
        sidt IDTR
        movzx eax,GDTR.Limit
        lea eax,[sizeof KGDTENTRY+eax*sizeof KGDTENTRY]
        add eax,edi
        pop edi
        assume eax:ptr KGDTENTRY
        mov [eax].LimitLow,0FFFFH
        mov edx,IDTR.Base
        mov [eax].BaseLow,dx
        shr edx,16
        mov [eax]._HighWord.Bytes.BaseMid,dl
        shr dx,8
        mov [eax]._HighWord.Bytes.BaseHi,dl
        mov edx,[eax]._HighWord.Bits
        or edx,mask u15Granularity
        or edx,mask u15Default_Big
        and edx,not mask u15Reserved_0
        and edx,not mask u15Sys
        or edx,mask u15LimitHi
        or edx,mask u15Pres
        or edx,mask u15Dpl
        or edx,mask u15Type
        mov [eax]._HighWord.Bits,edx
        inc GDTR.Limit
        mov PGDTR,offset GDTR
        lgdt PGDTR ;lgdt GDTR 都不可以编译通过
        mov eax, STATUS_DEVICE_CONFIGURATION_ERROR
        ret

;结束
main endp
end main

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界