通过修改CR0取消内存写保护

在x86_64进行补丁系统的原地址指令更改时,会因为x86的内存保护,使得对原地址的写操作引起内核panic,报oops。可以通过修改CR0寄存器的第16位暂时关闭写保护。

1、CR0

    CR0 是系统内的控制寄存器之一。控制寄存器是一些特殊的寄存器,它们可以控制CPU的一些重要特性。

    CR0的第16位是写保护未即WP位(486系列之后),只要将这一位置0就可以禁用写保护,置1则可将其恢复。

2、关闭写保护

uint close_cr0(){

uint cr0 =0;

uint ret = 0;

asm volatile("movq  %%cr0, %%rax"

        :"=a"(cr0)

);

ret = cr0;

cr0 &= 0xfffeffff;

asm vloatile( "movq %%rax, %%cr0"

        :

        :"a"(cr0)     

);

return ret;

}

3、打开写保护

void open_cr0(uint oldVar){

        asm volatile("movq %%rax, %%cr0"

                :

                :"a"(oldVar)

        );

4、修改原地址的指令

uint OldVar = 0;

//关闭写保护

OldVar = close_cr0();

//修改原地址的指令

yourCodeAddr = changeOrd;

//打开写保护

open_cr0(OldVar);

movq对应的是64位的汇编指令。32位需要改为对应的movl。常见的几种指令可以在这查找http://blog.luoyuanhang.com/2015/07/07/%E5%87%A0%E7%A7%8D%E5%9F%BA%E6%9C%AC%E6%B1%87%E7%BC%96%E6%8C%87%E4%BB%A4%E8%AF%A6%E8%A7%A3/

内核地址的写保护的报错,只在x86_64的设备上发生了,但是arm等其他架构同样的代码却没有发生错误。对于架构相关的不是很了解,还望有大佬讲解。

  • 3
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
crforvs_13_0是指Crystal Reports for Visual Studio 2013,它是一款用于Microsoft Visual Studio 2013的报表设计和生成工具。Crystal Reports是一种功能强大的报表创建工具,可通过多种数据源生成丰富且具有各种格式的报表。 使用crforvs_13_0,开发人员可以在Visual Studio 2013中轻松创建和编辑各种报表。它提供了丰富的报表设计工具和功能,包括图表、图像、数据筛选、参数设置等。开发人员可以通过简单的拖放操作将数据字段添加到报表中,设置报表的样式和布局,并根据需要定制报表的格式和显示。 Crforvs_13_0支持多种数据源,包括数据库、XML文件、Web服务等。它可以与各种数据库管理系统(如SQL Server、Oracle、MySQL等)无缝集成,通过SQL语句或存储过程检索数据用于报表生成。同时,它还支持动态数据连接和数据集成,可以根据用户输入或后台数据变化来实时更新报表内容。 通过使用crforvs_13_0,开发人员可以轻松创建各种类型的报表,包括表格报表、图表报表、交叉报表等。生成的报表可以以多种格式输出,如PDF、Excel、Word等。这使得报表可以方便地与其他系统共享或以可打印的形式传递给用户。 总之,crforvs_13_0是一款非常实用的报表设计和生成工具,它为开发人员提供了丰富的功能和灵活性,使他们能够轻松创建各种格式的报表,并将其集成到他们的应用程序中。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值