7_API调用
2021-05-19 02:31
阅读：652
标签：for 获取 exp 面具 inter pool policy font 死循环 首先是 切换了 fs 为kpcr的选择子 然后 构造了 一个trap frame（保存3环--》0环 切换的上下文；如果0环不使用就没啥用，就不用构造；例如这里实验就没有构造，只是 切换了内核的kpcr） 1.1 这里的函数地址是写死的，真正的地址应该动态获取 1.2 这里push 0x3b ; pop fs ； 是为了恢复 3环fs 为 teb 1.3 这里cli 关中断 是为了防止 在 pop fs 和iretd 之间 被切换线程；导致fs 被修改。 这里可以使用实现测试；如果不加cli 会有可能导致蓝屏； 虽然几率小，但是我们可以一直死循环调用 在中断开关 之间 就可以调用api了，就像例子里面调用exallocatepool() 分配内存一样。 7_API调用 标签：for 获取 exp 面具 inter pool policy font 死循环 原文地址：https://www.cnblogs.com/leibso-cy/p/11718895.html0 查看 kifastcallentry 里面具体怎么调用
1 使用内核api 申请内存 注意：
评论
亲，登录后才可以留言！