(滴水中期练习)通过InlineHook NtReadFile实现R3到R0的通信

用ida查看NtReadFile的汇编代码

//参数注释
PAGE:0049D117 var_78          = dword ptr -78h
PAGE:0049D117 var_74          = dword ptr -74h
PAGE:0049D117 var_70          = dword ptr -70h
PAGE:0049D117 var_6C          = dword ptr -6Ch
PAGE:0049D117 Irp             = dword ptr -68h
PAGE:0049D117 var_64          = dword ptr -64h
PAGE:0049D117 MemoryDescriptorList= dword ptr -60h
PAGE:0049D117 var_5C          = dword ptr -5Ch
PAGE:0049D117 var_58          = dword ptr -58h
PAGE:0049D117 var_54          = dword ptr -54h
PAGE:0049D117 var_50          = dword ptr -50h
PAGE:0049D117 var_4C          = dword ptr -4Ch
PAGE:0049D117 var_48          = dword ptr -48h
PAGE:0049D117 var_44          = dword ptr -44h
PAGE:0049D117 var_40          = dword ptr -40h
PAGE:0049D117 var_3C          = dword ptr -3Ch
PAGE:0049D117 var_38          = dword ptr -38h
PAGE:0049D117 var_34          = dword ptr -34h
PAGE:0049D117 Object          = dword ptr -30h
PAGE:0049D117 AccessMode      = byte ptr -2Ch
PAGE:0049D117 DeviceObject    = dword ptr -28h
PAGE:0049D117 var_24          = dword ptr -24h
PAGE:0049D117 var_20          = dword ptr -20h
PAGE:0049D117 var_19          = dword ptr -19h
PAGE:0049D117 FileHandle      = dword ptr  8
PAGE:0049D117 Event           = dword ptr  0Ch
PAGE:0049D117 ApcRoutin
  • 3
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值