TSS任务门

better0332 2008-12-01 06:22:34

有没有人利用TSS任务门进入ring0？？？？

...全文

149 7 打赏收藏转发到动态举报

写回复

用AI写文章

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

better0332 2008-12-11

打赏
举报

晕，上面代码帖错了……

MyTaskGateFunction proc
pushad
pushfd ;保存EFLAGS,可能被内核函数修改!
push 30h ;使用内核函数前要设置fs
pop fs
cli
invoke DbgPrint,$CTA0("MyTaskGate calling...\n")
sti
popfd
popad
iretd ;千万不要在这里单步（WinDBG）
jmp offset MyTaskGateFunction
MyTaskGateFunction endp

这样就没问题了……

better0332 2008-12-11

打赏
举报

楼上说的不错，不过在WIN32下我已经成功了！
MyTaskGateFunction proc
push 30h ;使用内核函数前要设置fs
pop fs cli
invoke DbgPrint,$CTA0("MyTaskGate calling...\n")
sti
iretd ;千万不要在这里单步（WinDBG）
jmp offset MyTaskGateFunction
MyTaskGateFunction endp
注意红色的就够了，以前主要是任务函数写的有问题!

xiaopoy 2008-12-04

打赏
举报

用TSS这类进R0不推荐在win32下试，在linux下弄比较好，因为有不明晰错误时可以自己查找那莫名其妙的源头
TSS进R0相当于hook了进程调度，win32下进程调度很麻烦,仅仅改TSS中数据不可以，还有需要内核变量得修正,至于那些未文档化的东西，通用性不保证并且使用起来的繁琐程度非一般啊
retf:after popping IP/EIP, it then pops CS, and then increments the stack pointer by the optional argument if present.
只是自己的想法，有错误直接指正

better0332 2008-12-03