汇编写驱动进入ring0[非原创]

辉の不去 · 发表于 2011-6-5 20:32:50

开发环境redasm
驱动程序源码回复可见......
.686p
.model flat,stdcall
option casemap:none
.code
start:
nop
nop
nop
nop
pushfd
pushad
push edx
sgdt fword ptr [esp -2]
pop edx
mov eax,edx
mov ecx,3e0h
.if dword ptr [edx+ecx+2]!=0ec0003e8h
mov byte ptr [edx],0c3h
mov word ptr [edx+ecx],ax
shr eax,16
mov word ptr [edx+ecx+6],ax
mov dword ptr [edx+ecx+2],0ec0003e8h
mov dword ptr [edx+ecx+8],0000ffffh
mov dword ptr [edx+ecx+12],00cf9a00h
.endif
popad
popfd
xor eax,eax
ret 8
end start
编译为驱动文件(.sys)加载驱动后可生成由应用层进入ring0的调用门，卸载驱动后仍然有效。

s19876699 · 发表于 2011-6-5 20:35:44

我想学写驱动

康师傅茶 · 发表于 2011-6-5 21:38:32

看一下。。。

nilinweiwo · 发表于 2011-6-5 21:48:09

学习下看看

奥特曼 · 发表于 2011-6-6 15:22:01

支持楼主。。。。

380566067 · 发表于 2011-6-16 20:53:27

啥也不想说啥也不想说

ygs83 · 发表于 2011-6-29 14:34:55

天气不错啊啊啊

594316795 · 发表于 2011-7-1 00:28:03

我想学写驱动

a877514595 · 发表于 2011-7-1 00:35:56

恩，我正想要那

lcylcyll · 发表于 2011-7-16 11:37:03

是怎么学的啊

		自动登录	找回密码
密码			注册

汇编写驱动进入ring0[非原创]

浏览过的版块