[求助]问个小白菜问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]问个小白菜问题 0.00雪花

发表于: 2009-5-8 15:37 2309

[旧帖] [求助]问个小白菜问题 0.00雪花

chengxjj

2009-5-8 15:37

2309

比如在CreateProcess这个API在R0下是ZwCreateProcess,那SwitchDesktop在R0下调用的是那个函数呢?
OD跟进去到
7C9585E8 >  8BD4          MOV EDX,ESP
7C9585EA 0F34          SYSENTER
7C9585EC >  C3             RETN

没装内核调试器，SYSENTER里面的就不知道了，麻烦那位知道的告诉我一下，谢谢！

[课程]Linux pwn 探索篇！

收藏・0

免费・0

支持