-
-
[讨论]"SSDT Hook的妙用－对抗ring0 inline hook"之疑问
-
发表于: 2008-3-17 19:35
-
在"堕落天才"的"SSDT Hook的妙用－对抗ring0 inline hook"一文提到的,修改原来NtOpenProcess的地址指针指向自己的函数然后再转回去,其中提到要先去内存保护,即要将CR0的位16(WP)置0。
我的问题是：
1.每个描述符都有自己的"读/写"或"是/否代码段"属性,那么描述SSDT段的描述符属性如何,难道改了WP后所有段都可以随意"写"了吗?
2.在用Windbg调试内核时如何查看任意一个段的描述符?
3.(想到再加)
我的问题是：
1.每个描述符都有自己的"读/写"或"是/否代码段"属性,那么描述SSDT段的描述符属性如何,难道改了WP后所有段都可以随意"写"了吗?
2.在用Windbg调试内核时如何查看任意一个段的描述符?
3.(想到再加)
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
