Quantcast
Channel: 看雪安全论坛
Viewing all articles
Browse latest Browse all 9556

【原创】win7 64位内核_kpcr不再是用fs:[]指向过去了

$
0
0
百度了很久没有人说明发一个贴子给和我一样困惑了一段时间不好找答案的人
win 7 64 位写内核程序时候往往需要找一个重要的数据结构:_kpcr
但是以往fs:[0]没有效果了,崩溃了几次系统后只好重新去找系统文件看看
总算找到了原来微软更改了段寄存器了把 FS:->GS
附件 85293
至于为什么更改寄存器我就不知道了知道的朋友不妨告诉我一下

上传的图像
文件类型: png kpcr.PNG (6.1 KB)

Viewing all articles
Browse latest Browse all 9556

Trending Articles



<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>