摘要: SYSRET指令与SYSCALL指令是一对。它从OS System-call 例程返回到三环的用户代码。从RCX中加载IRP,之后从R11中加载RLFAGS。如果是64位操作数的大小,SYSRET仍然保持在64位模式;否则,它进入兼容模式,只有低32位的寄存器会被加载。 SYSRET加载CS和SS选 阅读全文
posted @ 2020-08-16 15:22 OneTrainee 阅读(584) 评论(0) 推荐(0) 编辑