首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]在HOOK PFH时如何获得发生缺页异常的线程的上下文
发表于: 2008-8-5 09:47 5433

[求助]在HOOK PFH时如何获得发生缺页异常的线程的上下文

sundyang 活跃值
2008-8-5 09:47
5433
我想在HOOK PFH时，获得发生缺页异常的线程的上下文，比如EAX，EBX等，但是我不知道它们在发生异常时，被保存在什么位置，我该怎么获得呀？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (4)
weolar
雪    币： 364
活跃值： (152)
能力值： ( LV12，RANK：450 )
在线值：
发帖
回帖
粉丝
私信
2 楼
PFH 是啥？
2008-8-5 09:52
0
sundyang
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
PAGE FAULT HANDLING
2008-8-5 09:59
0
weolar
雪    币： 364
活跃值： (152)
能力值： ( LV12，RANK：450 )
在线值：
发帖
回帖
粉丝
私信
4 楼
呵呵，我很菜，不太懂。去google了一把，还是不懂
2008-8-5 18:07
0
forgot
雪    币： 6075
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
5 楼
你应该hook int 0E，进到isr就pushfd pushad得到context, cr2里好像是缺页地址,cr3是页目录
2008-8-5 19:26
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//