首页
社区
课程
招聘
未解决 [求助]请问怎么获取IDT基址 SIDT获取不到
发表于: 2019-1-13 21:29 2403

未解决 [求助]请问怎么获取IDT基址 SIDT获取不到

2019-1-13 21:29
2403
sidt一直获取不到IDT的基址
 KPCR结构体里面存储的IDTBASE不会改变 IDTR寄存器被改了 KPCR还是原来旧的IDT基址
网上资料说SIDT能获取IDTR寄存器的值 但是我一直获取不到请问我是哪里写的不规范吗
或者还有其他方法能获取 求大佬们指点一下(环境WIN7 X64)      已解决   采取1l答案  字节对齐问题

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

最后于 2019-1-19 11:36 被不吃麻婆豆腐编辑 ,原因: 已解决 采取1楼答案 字节对齐问题
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 1641
活跃值: (3601)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
2
结构体的字节对齐设置了没?
2019-1-13 23:15
0
雪    币:
活跃值: (96)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
3
讲道理如果8字节对齐,base也不应该全零
2019-1-14 17:55
0
雪    币: 5734
活跃值: (1737)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
limit 前面3个SHORT 占位 参数是&idt.limit
最后于 2019-1-14 20:33 被blindtiger编辑 ,原因:
2019-1-14 20:29
0
雪    币: 1641
活跃值: (3601)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
5
d0dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6C8j5h3&6J5k6h3^5K6i4K6u0r3P5o6j5@1i4K6u0V1d9f1c8f1i4K6u0V1d9p5!0a6d9#2)9J5c8X3u0D9L8$3u0Q4x3V1k6E0j5i4y4@1k6i4u0Q4x3V1k6p5M7X3W2$3k6i4u0Q4x3V1k6p5M7X3W2$3k6i4u0Q4x3X3g2U0
2019-1-14 22:07
0
雪    币: 333
活跃值: (161)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
6
push        rcx
       shl                rdx, 48
       push        rdx
       lidt        fword ptr [rsp+6]
       pop                rax
       pop                rax
       ret
2019-1-14 22:48
0
游客
登录 | 注册 方可回帖
返回