六.Windows内核保护机制--中断门
2021-03-15 12:33
标签：png div class 修改 一个 asm 更改 添加 nbsp 一.中断门,和调用门差不多,细节方面有些差异: 1.符号表的问题,调用门中所使用的是GDT表,而中断门中使用的是IDT表. 2.中断门,不能直接传参数. 3.TEPY标志不一样,调用门是1100 ,32位中断门是1110 ,16位中断门是0110. 4.调用方式不太一样,调用门使用的是CALL调用,中断门直接使用 int [ index](index使用10进制就行了),对IDT表进行搜索. 5.前面说过了,调用门在使用的时候,会更改 CS SS EIP ESP四个寄存.中断门除了这4个,还增加了一个 EFLAGS寄存器 注:当中断门,执行完毕要返回的时候,记得把5个寄存器弹干净,否则的话,就会嘿嘿嘿(刚才改了一下iret弹出,果然蓝了...图都没截,不过提权是已经成功了的.) 二.中断门的使用: r idtl //查看idt表长度 r idtr //查询idt表 找一块空白的地方,添加自己的段描述符. 规则和调用门差不多,就不写了. eq 8003f500 0040ee00`00081038 //直接在我找的地址修改,位置是idt表的32位 void mf() { _asm { int 3 iretd } } 六.Windows内核保护机制--中断门 标签：png div class 修改 一个 asm 更改 添加 nbsp 原文地址：https://www.cnblogs.com/jszyx/p/12422408.html
文章标题：六.Windows内核保护机制--中断门
文章链接：http://soscw.com/index.php/essay/64960.html