12_經過 CR3 切換_讀取指定進程數據

注意:

cr3 切換 ,致使eip 指向的頁面,改變爲對應cr3 的頁面;因此代碼也變了;這裏須要將這部分代碼放入公共區域。web

1570415205092

解決:

使用 相似前面 山寨 systemfastcallentry 的方法;使用 int 20 將代碼拷貝到 高2gb 公共區域。 註冊到 int 21,而後中斷調用便可。ide

相關文章
相關標籤/搜索