-
-
[求助]anti_rootkit的问题
-
发表于:
2008-10-24 00:44
4054
-
cli
mov eax,cr0
and eax,not 10000h
mov cr0,eax
;去掉写保护
;------------------------------
mov edi,mem1addr ;被修改地址
mov edx,mem1dat ;原来数据
mov dword ptr [edi],edx ;恢复数据
;-------------------------------这里一执行,系统就重启动
;--------------------------------
mov eax,cr0
or eax,10000h
mov cr0,eax
sti ;恢复
帮忙看下,什么问题,多谢了
[课程]Linux pwn 探索篇！
