首页
社区
课程
招聘
[求助]设置Ethread->PreviousMode为KernelMode
发表于: 2010-9-2 11:27 7020

[求助]设置Ethread->PreviousMode为KernelMode

2010-9-2 11:27
7020
我在http://bbs.pediy.com/showthread.php?t=106888这篇帖子看到 在r0直接调用Nt**函数,是不是说如果设置Ethread->PreviousMode为KernelMode那么在使用Nt函数的时候就不用直接声明了,不知道这样说对不对,关键是请教如何设置Ethread->PreviousMode为KernelMode。具体代码怎么实现,谢谢各位。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 34
活跃值: (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
调用Zw*,Zw*模仿ring3进ring0.牛牛说过,强行改previousmode会出问题的.
_KTHREAD 处+0x140 PreviousMode     : Char
2010-9-2 12:39
0
游客
登录 | 注册 方可回帖
返回