-
-
[讨论]"SSDT Hook的妙用－对抗ring0 inline hook"之疑问
-
2008-3-17 19:35
-
在"堕落天才"的"SSDT Hook的妙用－对抗ring0 inline hook"一文提到的,修改原来NtOpenProcess的地址指针指向自己的函数然后再转回去,其中提到要先去内存保护,即要将CR0的位16(WP)置0。
我的问题是：
1.每个描述符都有自己的"读/写"或"是/否代码段"属性,那么描述SSDT段的描述符属性如何,难道改了WP后所有段都可以随意"写"了吗?
2.在用Windbg调试内核时如何查看任意一个段的描述符?
3.(想到再加)
我的问题是：
1.每个描述符都有自己的"读/写"或"是/否代码段"属性,那么描述SSDT段的描述符属性如何,难道改了WP后所有段都可以随意"写"了吗?
2.在用Windbg调试内核时如何查看任意一个段的描述符?
3.(想到再加)
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
