[Wow64_Syscall_List]一份方便调用x64.Zw*/Nt*直接进入内核的玩意

阮少小哥哥 · 发表于 2023-7-18 14:03:34

本帖最后由阮少小哥哥于 2023-7-18 14:07 编辑

rxdoy9896 发表于 2023-7-17 23:31
感谢楼主分享，学习中，但还是不理解，比如函数调用中第一句：
置入代码 ({ 140, 101, 252, 184, 43, 0, 0, ...

神仙打架凡人遭殃...
这个2B应该是个系统调用号，就跟进入x64环境的psuh 33差不多，我也没特别了解过。（我自己测试的时候感觉加不加这个保存fs都一样不影响）

TianYi_ · 发表于 2023-7-18 14:01:25

感谢楼主分享，又学到了东西了

阮少小哥哥 · 发表于 2023-7-18 13:44:34

围观各路神仙

qq2518 · 发表于 2023-7-18 13:42:38

感谢分享。学习一下

yangdoudou · 发表于 2023-7-18 12:39:37

感谢楼主分享，又学到了东西了

vesslin · 发表于 2023-7-18 11:28:09

谢谢分享

675550115 · 发表于 2023-7-18 10:45:58

感觉做了一件傻不楞登的事情

rxdoy9896 · 发表于 2023-7-18 10:43:47

rxdoy9896 发表于 2023-7-17 23:31
感谢楼主分享，学习中，但还是不理解，比如函数调用中第一句：
置入代码 ({ 140, 101, 252, 184, 43, 0, 0, ...

我是不懂，真心求教

Crb · 发表于 2023-7-18 10:33:18

牛逼
感谢分享

a5598869 · 发表于 2023-7-18 10:16:52

感觉做了一件傻不楞登的事情

		自动登录	找回密码
密码			注册

[易语言纯源码] [Wow64_Syscall_List]一份方便调用x64.Zw/Nt直接进入内核的玩意