紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
楼主: Tesla.Angela

[讨论]Ring3调用内核函数

  [复制链接]

0

主题

11

帖子

0

精华

初来乍到

Rank: 1

积分
21
发表于 2011-11-7 19:11:50 | 显示全部楼层
先看看

273

主题

3287

帖子

1

精华

管理员

嗷嗷叫的老马

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
17057

论坛牛人贡献奖关注奖最佳版主进步奖人气王疯狂作品奖精英奖赞助论坛勋章乐于助人勋章

QQ
发表于 2011-11-23 15:04:56 | 显示全部楼层
原来内核里取函数地址是MmGetSystemRoutineAddress呀.

取到后再在内核里把参数压栈,最后CALL即可,在汇编层面上好象差不多,学习了,顶一下!
我就是嗷嗷叫的老马了......

0

主题

74

帖子

0

精华

银牌会员

Rank: 3Rank: 3Rank: 3

积分
436
发表于 2011-11-24 09:50:48 | 显示全部楼层
这个没有研究过,学习啦

0

主题

10

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
39
发表于 2011-11-24 12:36:37 | 显示全部楼层
看看是啥

5

主题

44

帖子

1

精华

铂金会员

Rank: 5

积分
1567
发表于 2011-11-24 17:01:30 | 显示全部楼层
看看。好久没来这个论坛le !但是我没消失!

0

主题

8

帖子

0

精华

初来乍到

Rank: 1

积分
30
发表于 2011-11-25 08:38:47 | 显示全部楼层
看不懂, 也看

0

主题

16

帖子

0

精华

初来乍到

Rank: 1

积分
9
发表于 2011-12-4 22:09:56 | 显示全部楼层
先看再说:)

0

主题

2

帖子

0

精华

初来乍到

Rank: 1

积分
12
发表于 2011-12-22 18:58:57 | 显示全部楼层
51CTO下載-

2

主题

19

帖子

0

精华

初来乍到

Rank: 1

积分
29
发表于 2011-12-23 05:01:47 | 显示全部楼层
那尼{:soso_e103:}

2

主题

19

帖子

0

精华

初来乍到

Rank: 1

积分
29
发表于 2011-12-23 05:14:56 | 显示全部楼层
肯定是通过DeviceIoControl实现的。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-4-19 09:39 , Processed in 0.031038 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表