CPU切换：x86 & x64

haishifu · 发表于 2019-3-23 17:43:47

本帖最后由 haishifu 于 2019-3-23 17:50 编辑

偶然发现系统是根据 cs寄存器来判别使用哪种模式执行指令
x86 为 0x23
x64 为 0x33

所以，改变了cs寄存器值就可以改变执行模式
然而cs不能直接更改。。

但是，有一条过时指令是可以更改的：retf

QQ截图20190323174121.png

于是，可以随机在x86可执行文件执行x64指令
源码：

CPU切换.e (6.75 KB, 下载次数: 59)

haishifu · 发表于 2019-3-23 18:55:39

Meow 发表于 2019-3-23 18:32
请问有啥用

.版本 2

置入代码 ({ 73, 199, 192, 1, 0, 0, 0, 76, 137, 69, 248 })  ' 这句代码是：mov r8, 0x1 mov qword ptr ss:[rbp-0x08], r8
' 置入代码 ({ 72, 199, 192, 1, 0, 0, 0, 72, 137, 69, 248 })  ' 这句代码是：  mov rax, 0x1 mov [rbp-0x08], rax
' 置入代码 ({ 72, 184, 17, 17, 17, 17, 17, 17, 1, 0, 72, 137, 69, 248 })  ' 这句代码是：mov rax, 0x0001111111111111 mov [rbp-0x08], rax

执行x64指令，使用x64寄存器，调用64位api等等

xinc · 发表于 2023-6-21 13:07:34

感谢分享

的好哇好哇还 · 发表于 2022-1-30 17:39:28

66666666666666666666666666666666

小迷人啦啦啦 · 发表于 2021-5-30 01:54:10

于是，可以随机在x86可执行文件执行x64指令

网络注册会员 · 发表于 2019-8-12 10:28:13

学习了学习了

一尘天下 · 发表于 2019-6-16 11:20:47

好东西，我也在研究这个

功夫熊猫99 · 发表于 2019-3-31 09:18:20

10000000000000000000000

421042598 · 发表于 2019-3-30 13:15:32

支持开源谢谢分享

luoran · 发表于 2019-3-30 07:59:07

支持开源~！感谢分享

网络注册网员 · 发表于 2019-3-26 08:54:28

下来试一下

		自动登录	找回密码
密码			注册

[易语言纯源码] CPU切换：x86 & x64

点评

评分