首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[未解决，已结帖] 已结帖 100.00雪花
发表于: 2022-12-3 11:15 13089

[未解决，已结帖] 已结帖 100.00雪花

迷人的win 活跃值
2022-12-3 11:15
13089

查看主题内容

收藏
免费 ・1
支持
分享
最新回复 (48)
correy
雪    币： 1140
活跃值： (3456)
能力值： ( LV12，RANK：385 )
在线值：
发帖
回帖
粉丝
私信
26 楼
0b7K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6D9k6h3q4J5L8W2)9J5k6h3#2A6j5%4u0G2M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8Y4A6Z5i4K6u0V1j5$3&6Q4x3V1k6%4K9h3&6V1L8%4N6K6i4K6u0V1K9r3q4J5k6s2N6S2M7X3g2Q4x3V1k6V1M7X3W2$3k6i4u0K6i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3M7X3g2Y4K9i4y4@1k6i4u0A6L8X3N6Q4x3X3c8S2L8W2)9J5k6r3W2K6M7R3`.`.
e1aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6D9k6h3q4J5L8W2)9J5k6h3#2A6j5%4u0G2M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8Y4A6Z5i4K6u0V1j5$3&6Q4x3V1k6%4K9h3&6V1L8%4N6K6i4K6u0V1K9r3q4J5k6s2N6S2M7X3g2Q4x3V1k6V1M7X3W2$3k6i4u0K6i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3N6%4u0A6N6r3W2F1k6#2)9J5k6r3q4F1i4K6u0V1K9i4y4J5
fecK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6D9k6h3q4J5L8W2)9J5k6h3#2A6j5%4u0G2M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8Y4A6Z5i4K6u0V1j5$3&6Q4x3V1k6%4K9h3&6V1L8%4N6K6i4K6u0V1K9r3q4J5k6s2N6S2M7X3g2Q4x3V1k6V1M7X3W2$3k6i4u0K6i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3M7X3g2E0L8%4k6A6L8X3N6Q4x3X3c8S2L8W2)9J5k6r3W2K6M7R3`.`.
2022-12-5 21:16
1
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
27 楼
correy 4bcK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6D9k6h3q4J5L8W2)9J5k6h3#2A6j5%4u0G2M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8Y4A6Z5i4K6u0V1j5$3&6Q4x3V1k6%4K9h3&6V1L8%4N6K6i4K6u0V1K9r3q4J5k6s2N6S2M7X3g2Q4x3V1k6V1M7X3W2$3k6i4u0K6i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3M7X3g2Y4K9i4y4@1k6i4u0A6L8X3N6Q4x3X3c8S2L8W2)9J5k6r3W2K6M7R3`.`. https://learn. ...
大佬您好，IoConnectInterruptEx这个接口是在WDM驱动框架下使用的吧？我使用的驱动框架是WDF的，好像不能直接使用这个接口的吧？而且基于框架的ISR注册流程，还依赖PCI资源什么的，不太懂，求大佬指点
2022-12-6 09:49
1
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
28 楼
はつゆき 这也不叫合法，不想上VT的话就挂上内核调试器
大佬，那如果我用修改页表的方式注册ISR的话，会引起什么系统风险吗？这个路子靠谱不
2022-12-6 09:51
1
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
29 楼
はつゆき 挂上内核调试器就不会触发PatchGuard了
我是开启VT-X的（之前记错了），在开启VT的情况下，是可以添加IDT条目并且不触发PG么？大佬求指导
2022-12-6 11:04
1
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
30 楼
一半人生 迷人的win 或者说，在windows的WDF驱动里，如何给某个CPU发送中断，并且注册ISR来相应这个中断呢？看了windows驱动的文档，WD ...
大佬您好，我是开启VT-X的（之前记错了），那我在开启VT的情况下，是可以通过VT的一些接口合法得注册/管理中断服务、并且不触发PG么？大佬求指导
2022-12-6 11:12
1
绿色玩家999
雪    币： 56
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
31 楼
上VT HOOK个intn，你就能用这个中断了github搜一搜，多得很。
2022-12-8 00:50
0
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
32 楼
mb_vorhipqy 上VT HOOK个intn，你就能用这个中断了[em_12]github搜一搜，多得很。
老哥，上VT是啥意思呀，是VT驱动么？可否稍稍展开说一下呀
2022-12-8 09:54
0
绿色玩家999
雪    币： 56
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
33 楼
vt-x CPU硬件虚拟化。可以拦截敏感指令（简单理解是访问硬件信息的指令，包含CPL=0才可执行的指令）。拦截下来你就能执行你的代码。看雪也有很多相关文章吧，善用搜索引擎
2022-12-9 00:37
0
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
34 楼
mb_vorhipqy vt-x CPU硬件虚拟化。可以拦截敏感指令（简单理解是访问硬件信息的指令，包含CPL=0才可执行的指令）。拦截下来你就能执行你的代码。看雪也有很多相关文章吧，善用搜索引擎[em_14]
OK 感谢大佬指点，我学习学习
2022-12-9 09:35
0
hzqst
雪    币： 12876
活跃值： (9342)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
35 楼
迷人的win 大佬，那如果我用修改页表的方式注册ISR的话，会引起什么系统风险吗？这个路子靠谱不
不要想了，你都说了合法注册，那就得兼容Hyper-V。但是sidt指令是被Hyper-V接管了的，压根不会让你写入成功的。其次修改页表直接干中断入口也不可行，在开启了HVCI的情况下哪怕你改了代码页的可写属性再写入hook一样会触发EPT/NPT violation导致蓝屏，直接关闭cr0的写保护位更是想都别想。
2022-12-11 23:30
0
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
36 楼
hzqst 不要想了，你都说了合法注册，那就得兼容Hyper-V。但是sidt指令是被Hyper-V接管了的，压根不会让你写入成功的。其次修改页表直接干中断入口也不可行，在开启了HVCI的情况下哪怕你改了代码页的 ...
感谢大佬指点，改页表这条路子就不继续往下走了
那如何合法注册ISR呢？求大佬指条明路，万分感谢
2022-12-12 15:34
0
hzqst
雪    币： 12876
活跃值： (9342)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
37 楼
迷人的win [em_67]感谢大佬指点，改页表这条路子就不继续往下走了 那如何合法注册ISR呢？求大佬指条明路，万分感谢[em_65]
去linux，随便注册
2022-12-12 18:16
0
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
38 楼
hzqst 去linux，随便注册
老哥 课题不是我想改就能改的呀，得在windows下搞
2022-12-13 11:44
0
hzqst
雪    币： 12876
活跃值： (9342)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
39 楼
迷人的win [em_85]老哥 课题不是我想改就能改的呀，得在windows下搞
去搞个xp随便玩。你的课题是几十年前出的，你总不能用几十年前的剑斩0222年的操作系统吧
2022-12-13 14:48
0
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
40 楼
hzqst 去搞个xp随便玩。你的课题是几十年前出的，你总不能用几十年前的剑斩0222年的操作系统吧
不太明白，现在的windows系统 不能再合法注册ISR了么？
2022-12-13 15:58
0
hzqst
雪    币： 12876
活跃值： (9342)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
41 楼
迷人的win [em_88]不太明白，现在的windows系统 不能再合法注册ISR了么？
计算机这门学科在高等教育方面的主要矛盾是不断迭代更新的软硬件设施同落后的教材之间的矛盾。
2022-12-14 12:17
1
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
42 楼
hzqst 计算机这门学科在高等教育方面的主要矛盾是不断迭代更新的软硬件设施同落后的教材之间的矛盾。
精辟啊大佬
那现在最新的windows软硬件设施，也得支持用户合法注册ISR的吧？
2022-12-14 15:15
0
hzqst
雪    币： 12876
活跃值： (9342)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
43 楼
迷人的win [em_63][em_63]精辟啊大佬 [em_85]那现在最新的windows软硬件设施，也得支持用户合法注册ISR的吧？

我相信你这里说的用户肯定指的是广义上的用户（指intel和amd等有资质的硬件厂商为Windows做配套

如果是普通Windows使用者的话根本没必要自己写代码对吧？

那么你是硬件厂商吗？

不是的话洗洗睡吧

最后于 2022-12-15 09:42 被hzqst编辑 ，原因：
2022-12-15 09:41
0
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
44 楼
hzqst 迷人的win [em_63][em_63]精辟啊大佬 [em_85]那现在最新的windows软硬件设施，也得支持用户合法注册ISR的吧？ 我 ...
好的，感谢大佬指导
2022-12-15 10:28
0
killleer
雪    币： 1556
活跃值： (2332)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
45 楼
hzqst 不要想了，你都说了合法注册，那就得兼容Hyper-V。但是sidt指令是被Hyper-V接管了的，压根不会让你写入成功的。其次修改页表直接干中断入口也不可行，在开启了HVCI的情况下哪怕你改了代码页的 ...

编辑掉

最后于 2023-1-1 00:01 被killleer编辑 ，原因： 蚌
2022-12-31 18:54
0
hzqst
雪    币： 12876
活跃值： (9342)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
46 楼
killleer 706K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6o6M7U0c8K6K9q4)9J5c8Y4x3$3i4K6g2X3M7r3y4A6k6g2)9#2k6X3#2A6j5%4u0G2j5X3I4S2P5X3g2Q4x3V1k6@1M7X3g2W2i4K6u0r3L8h3q4K6N6r3g2J5i4K6u0r3M7s2W2@1K9r3!0F1i4K6u0r3M7r3q4&6L8r3!0S2k6s2y4Q4x3V1k6p5L8h3q4n7j5h3y4C8k6r3!0G2M7V1S2$3 543K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Q4x3X3g2T1 ...
都上漏洞了还叫合法啊
2022-12-31 19:25
0
killleer
雪    币： 1556
活跃值： (2332)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
47 楼
hzqst 都上漏洞了还叫合法啊
哇哇大哭
2022-12-31 21:59
0
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
48 楼
@版主，该问题没找到解决办法，已申诉但无效，请求关贴退回赏金，谢谢
2023-5-20 17:21
0
迷人的win
雪    币： 228
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
49 楼
@版主，该问题没找到解决办法，已申诉但无效，请求关贴退回赏金，谢谢
2023-6-29 15:02
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回