[求助]求助两个问题,一个关于sysenter-付费问答-看雪-安全社区|安全招聘|kanxue.com

jingru

2008-5-20 19:01

2465

1,就是内核防护这本书上不是写把请求服务的系统调用号写入eax,为什么源代码里面却是
mov ecx,0x176,是不是书上写错了?
2,有些内核程序在读,写例程里都直接返回STATUS_SUCCESS,不complete那个irp会有啥副作用吗?

还望指点小弟一下

收藏・0

免费・0

支持

最新回复 (1)
jingru 雪币： 102 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 23 回帖 171 粉丝 0 关注私信	jingru 2 楼顶.. . 2008-5-21 05:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

jingru

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
jingru 雪币： 102 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 23 回帖 171 粉丝 0 关注私信	jingru 2 楼顶.. . 2008-5-21 05:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复