[Wow64_Syscall_List]一份方便调用x64.Zw*/Nt*直接进入内核的玩意

美夜赤月 · 发表于 2023-7-18 21:07:59

围观现场

IIIllIIl · 发表于 2023-7-18 20:49:17

感谢分享，这下更隐蔽了

mafeng1989 · 发表于 2023-7-18 20:19:37

66666666!谢谢分享!

AzureSky · 发表于 2023-7-18 19:57:46

学习一下

笑人心 · 发表于 2023-7-18 19:22:07

学习下，看看大牛们的发言

w521521 · 发表于 2023-7-18 18:37:38

感谢分享，很给力！~

1185384801 · 发表于 2023-7-18 18:05:09

rxdoy9896 发表于 2023-7-17 23:31
感谢楼主分享，学习中，但还是不理解，比如函数调用中第一句：
置入代码 ({ 140, 101, 252, 184, 43, 0, 0, ...

这是保存并刷新fs寄存器，并将fs寄存器的段选择子值强行覆写和gs寄存器的段选择子相同。
在AMD的CPU上，段寄存器中的段选择子和段描述符一般缓存在L3中使用，不手动覆写刷新掉缓存就会导致CPU使用L3中的段选择子造成段错误。
x64在调用完syscall之前和之后，同样段选择子和段描述符都被缓存到L3，需要用代码重新刷新段寄存器，强制让L3中段选择子和段描述符的失效，防止偶发性造成段错误。

不二猫猫 · 发表于 2023-7-18 16:47:56

为什么会这样。我有点不明白

wuxinglong71 · 发表于 2023-7-18 16:19:47

很好，精易很久没这么热闹过了！有点小争执只为更深层次讨论，问题不

xo37 · 发表于 2023-7-18 15:48:25

学习下，看看大牛们的发言

		自动登录	找回密码
密码			注册

[易语言纯源码] [Wow64_Syscall_List]一份方便调用x64.Zw*/Nt*直接进入内核的玩意

[易语言纯源码] [Wow64_Syscall_List]一份方便调用x64.Zw/Nt直接进入内核的玩意