-
-
[求助]64位syscall指令做了哪些事？
-
发表于: 2016-11-16 21:47
-
研究了一下午发现似乎也就cs 和 ss 变了 就试着在VT Guest里改了这两个 然后跳出在内核地址里
__vmx_vmwrite(GUEST_CS_SELECTOR, 0x10);
__vmx_vmwrite(GUEST_SS_SELECTOR, 0);
结果直接卡死 卡在哪里也找不出
求大件指教一下
简单来说就是想在vt guest里模拟一下syscall指令直接切到内核 能否做到？
__vmx_vmwrite(GUEST_CS_SELECTOR, 0x10);
__vmx_vmwrite(GUEST_SS_SELECTOR, 0);
结果直接卡死 卡在哪里也找不出
求大件指教一下
简单来说就是想在vt guest里模拟一下syscall指令直接切到内核 能否做到？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
在ring3最高只能读本进程7fffffffff的地址 在ring0级就能读fffff8000000的地址了 我是想知道cpu是怎么区分ring3ring0级的 查了很多资料都说是cs ss ds 之类的 都是32位的
|
|
|
我hook了从ring3进入内核的int3处理 它就是0 所以我才填0
|
|
|
我的目的是想从vmm里直接把线程从ring3切入内核 进入vmm当然就已经是内核级了 但正常退出会还原成ring3级
|
|
|
|
|
|
|
