2014 年 12月 21 日随笔档案 - 鑫鑫1

2014年12月21日

摘要：一、数据传输指令─────────────────────────────────────── 它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据. 1. 通用数据传送指令. MOV 传送字或字节. MOVSX 先符号扩展,再传送. MOVZX 先零扩展,再传送. ... 阅读全文

posted @ 2014-12-21 22:47 鑫鑫1 阅读(630) 评论(0) 推荐(0)

修改寄存器绕过保护

摘要：为了安全起见，Windows XP及其以后的系统将一些重要的内存页设置为只读属性，这样就算有权力访问该表也不能随意对其修改，例如SSDT、IDT等。但这种方法很容易被绕过，我们只要将这些部分修改为可写属性就可以了，不过当我们的事情做完后记得把它们恢复为只读属性，不然会造成一些很难预料到的后果。 c... 阅读全文

posted @ 2014-12-21 22:45 鑫鑫1 阅读(682) 评论(0) 推荐(0)

SSDT索引号的获取

摘要：系统服务描述符表，System Service Dispatch Table，SSDT根据我个人理解就是为上层软件提供应用程序编程接口的集合；简单的理解就是api(applicationprogramminginterface)。windows在内核层提供了两张表，分别为ssdt(systemser... 阅读全文

posted @ 2014-12-21 22:08 鑫鑫1 阅读(1046) 评论(0) 推荐(1)

菜b