【首发】32位程序实现64位函数的真正底层调用，syscall

ANormalUser · 发表于 2022-7-21 13:24:48

htpidk 发表于 2022-7-21 12:27
昨天看了，印象中我那个WIN7 X64里没有判断，直接就是syscall，晚上下班回去再看一次，不知道是不是记错 ...

用win7试了下，可以对外部x64进程进行读写，但是好像不能针对自身进程。
其次win7的ntdll确实没有判断syscall和int2E的问题

eyyhs · 发表于 2022-7-21 13:13:38

更多功能可自行拓展

唐少Cc · 发表于 2022-7-21 13:07:25

支持支持

794229345 · 发表于 2022-7-21 13:06:08

膜拜大佬！大佬牛B！

c295553914 · 发表于 2022-7-21 12:50:05

厉害下载看看

cwgwww · 发表于 2022-7-21 12:49:39

很给力！

虽然没看懂

同学麻烦让让 · 发表于 2022-7-21 12:27:21

ANormalUser 发表于 2022-7-21 12:23
可能是因为C P U的问题，win7用的C P U不一定支持syscall，而是用int2E。
64位的ntdll是有判断过程的，而 ...

昨天看了，印象中我那个WIN7 X64里没有判断，直接就是syscall，晚上下班回去再看一次，不知道是不是记错了

dzscuz · 发表于 2022-7-21 12:25:29

看看，学学，支持楼主

ANormalUser · 发表于 2022-7-21 12:23:50

htpidk 发表于 2022-7-21 12:20
恩，重新下了新版是改过的，你在WIN7 X64试试看看能不能成功，不知道是我个人电脑问题还是所有WIN7 X64都 ...

可能是因为C P U的问题，win7用的C P U不一定支持syscall，而是用int2E。
64位的ntdll是有判断过程的，而这个直接默认使用syscall，可能这就有问题。可以改用int2E试试

kagari · 发表于 2022-7-21 12:23:19

支持开源~！感谢分享

		自动登录	找回密码
密码			注册

[易源码分享] 【首发】32位程序实现64位函数的真正底层调用，syscall