【Windows内核】（8）调用门提权(有参)

调用门提权(有参)

门描述符

构造调用门描述符时，要设置 Param Count 字段，比如说要传进3个参数， 描述符可以设置为:0000EC03 00080000

有参的调用门堆栈图如下

构造一个有参的调用门

查看函数地址

构造调用门描述符 0040EC03 00081020
修改调用门描述符

执行结果如下

调用门执行成功