- 博客(5)
- 收藏
- 关注
RSS订阅转载 RDMSR--读MSR
RDMSR--读MSR RDMSR将64位由ECX寄存器指定的MSR(model specific register,模式指定寄存器)的内容读出至寄存器EDX:EAX中（在支持intel64架构的处理器中RCX的高32位忽略）。MSR的高32位内容存放在EDX寄存器中，MSR的低32位内容存放在EAX寄存器中（在支持intel64架构的处理器中RDX和RAX的高32位忽略）。如果M
2016-07-30 14:58:09
4778
转载 WRMSR--写MSR
WRMSR--写MSR WRMSR将寄存器EDX:EAX的内容写到64位由ECX寄存器指定的MSR(model specific register,模式指定寄存器)中（在支持intel64架构的处理器中RCX的高32位忽略。）。EDX寄存器内容拷贝至选定的MSR的高32位，EAX内容拷贝至选定的MSR的低32位（在支持intel64架构的处理器中RDX和RAX的高32位忽略）。MS
2016-07-30 14:57:42
629
转载 SYSEXIT——快速系统调用的快速返回
SYSEXIT——快速系统调用的快速返回 SYSEXIT用来快速调用返回至3层的用户代码。SYSEXIT是SYSENTER的同伴指令。该指令经过了优化，它可以使将由操作系统或执行程序（运行在0层）至用户代码（运行在3层）的返回发挥最大的性能。该指令只能在0层的权限执行。 在调用SYSEXIT指令前，软件必须通过MSR寄存器和通用寄存器，指定3层的代码段和代码指针，3层的堆栈段和堆栈
2016-07-30 14:57:18
458
转载 SYSENTER——快速系统调用
SYSENTER——快速系统调用 SYSENTER用来快速调用一个0层的系统过程。SYSENTER是SYSEXIT的同伴指令。该指令经过了优化，它可以使将由用户代码（运行在3层）向操作系统或执行程序（运行在0层）发起的系统调用发挥最大的性能。 在调用SYSENTER指令前，软件必须通过下面的MSR寄存器，指定0层的代码段和代码指针，0层的堆栈段和堆栈指针：1. IA
2016-07-30 14:56:28
290
原创 做了一个Dump exe文件的工具
为了加深对PE文件的理解，以及和进程有关的WIN32 API的应用，就做出了这么一个东西。DUMP的话只需要DUMP出DOS头 + PE头 + 区块即可。#include "stdafx.h"typedef struct { WORD e_magic; char Data[23 + sizeof(DWORD) * 3]; LONG e_lfanew;}Dos,*pDos;int
2016-07-30 14:54:26
4053
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人