[Wow64_Syscall_List]一份方便调用x64.Zw*/Nt*直接进入内核的玩意

帅怨 · 发表于 2023-7-18 06:05:11

谢谢分享

huayinzhe · 发表于 2023-7-18 05:44:55

好好好

sijicloud · 发表于 2023-7-18 04:18:19

Wow64_Syscall_List

咪兔 · 发表于 2023-7-18 03:12:28

感谢大佬分享~

匿名i · 发表于 2023-7-18 02:47:55

感谢分享，很给力！~

晓月Am · 发表于 2023-7-18 02:35:37

感谢分享了

夜色暖风 · 发表于 2023-7-18 02:33:54

看看，学学，支持楼主

dzscuz · 发表于 2023-7-18 00:08:48

看看，学学，支持楼主

临安 · 发表于 2023-7-18 00:03:15

感谢楼主分享！

rxdoy9896 · 发表于 2023-7-17 23:31:58

感谢楼主分享，学习中，但还是不理解，比如函数调用中第一句：
置入代码 ({ 140, 101, 252, 184, 43, 0, 0, 0, 102, 142, 224, 131, 228, 240 }) 转为汇编如下：
mov word [ebp-0x04], fs                   ‘把fs寄存器值赋给第一个变量
mov eax, 0x0000002B                      '这句不知道啥意思，0x0000002B是什么？怎么来的？
mov fs, ax
and esp, 0xFFFFFFF0                         ‘这句应该是栈16位对齐

		自动登录	找回密码
密码			注册

[易语言纯源码] [Wow64_Syscall_List]一份方便调用x64.Zw/Nt直接进入内核的玩意

点评

[易语言纯源码] [Wow64_Syscall_List]一份方便调用x64.Zw*/Nt*直接进入内核的玩意

点评

[易语言纯源码] [Wow64_Syscall_List]一份方便调用x64.Zw/Nt直接进入内核的玩意