[讨论]既然内核函数在ntoskrnl.exe 里能不能直接在R3下加载调用呢-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]既然内核函数在ntoskrnl.exe 里能不能直接在R3下加载调用呢

发表于: 2014-7-17 04:10 3359

[讨论]既然内核函数在ntoskrnl.exe 里能不能直接在R3下加载调用呢

虚拟机

活跃值

2014-7-17 04:10

3359

RT
新手

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (3)
Naylon 雪币： 227 活跃值： (71) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 147 粉丝 2 关注私信	Naylon 2 2 楼很多指令都是特权指令，R3下无法执行 2014-7-17 08:36 0
木瓜枫叶雪币： 459 活跃值： (398) 能力值： ( LV8，RANK：120 ) 在线值：发帖 22 回帖 515 粉丝 7 关注私信	木瓜枫叶 2 3 楼不可以 2014-7-17 08:37 0
小阿弟雪币： 135 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 234 粉丝 0 关注私信	小阿弟 4 楼用特殊的方法，前提你的内核知识够深，不然光是把细节小问题都，补充都头大。。。。。 2014-7-17 12:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

虚拟机

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区