[求助]内核读取中断向量蓝屏-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]内核读取中断向量蓝屏

发表于: 2009-8-13 18:46 4231

[求助]内核读取中断向量蓝屏

ayleaf

活跃值

2009-8-13 18:46

4231

驱动中读取中断向量,放到驱动初始化中正常.
如果放到其他地方,单独读取有的正常,如果从R3到R0的IRP响应中,就蓝屏.

请问大牛,读取中断数据也有限制吗?

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

分享

最新回复 (3)
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 2 楼是在VM下吗？ 2009-8-22 14:56 0
Fypher 雪币： 636 活跃值： (174) 能力值： ( LV9，RANK：260 ) 在线值：发帖 20 回帖 251 粉丝 8 关注私信	Fypher 4 3 楼 IRQL高了吧？ 2009-8-22 16:43 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 4 楼这个与执行等级无关吧 VM下好像是有这个问题你拿到真机下试试 2009-8-23 13:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

ayleaf

发帖

回帖

RANK

他的文章

[求助]内核读取中断向量蓝屏 4232
[求助]hook sysenter 4204

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//