5、段权限检查--Windows内核学习笔记

最新推荐文章于 2022-07-07 09:55:25 发布
最新推荐文章于 2022-07-07 09:55:25 发布
阅读量170 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36947774/article/details/112714849
版权

1、D\B位置

1、D\B位加载到不同的段寄存器中，性质是不一样的
	情况一、当段描述符是代码段描述符的时候，对CS段的影响因为cpu是向下兼容的，保护模式是32位，实模式是16位
		D = 1 采用32位寻址方式
		D = 0 采用16位寻址方式
		前缀67改变默认的寻址方式
		
	情况二、当段描述符是数据段描述符的时候，对SS段的影响
		D = 1 隐式堆栈访问指令（PUSH POP CALL）使用32位堆栈指针寄存器ESP
		D = 0 隐式堆栈访问指令（PUSH
最低0.47元/天 解锁文章
txPNDGMCSY
关注
Ring3与Ring0之间的通信方式(Windows内核学习笔记)
KOOKNUT的博客
04-01 1312
我们写一个Ring0的代码，有时候需要和Ring3进行交互，比如我们做一个进程防杀的驱动保护，那我们可以通过Ring3的进程，发送请求告诉驱动层，究竟哪些进程属于白名单，哪些属于黑名单，而在通信过程中，涉及到了应用层与内核层之间通信的一些数据传输方法，我在这里简单做一个学习笔记： 如果一个驱动要和应用程序通信，首先需要生成一个设备对象(DeviceObject)，设备对象可以通过某种方式在内核中暴...
【西电9031考研复试】操作系统-学习笔记
风口IT猪的成长录
04-23 237
资源管理者：向上层提供服务：并发：指两个或多个事件在同一时间间隔内发生。这些事件宏观上是同时发生的，但微观上是交替发生的。并行：指两个或多个事件在同一时刻同时发生。注意：共享即资源共享，是指系统中的资源可供内存中多个并发执行的进程共同使用。虚拟是指把一个物理上的实体变为若干个逻辑上的对应物。物理实体（前者）是实际存在的，而逻辑上对应物（后者）是用户感受到的。异步是指，在多道程序环境下，允许多个程序并发执行，但由于资源有限，进程的执行不是一贯到底的，而是走走停停，以不可预知的速度向前推进，这就是进程的异步性。
段权限检查
qq_41490873的博客
03-03 269
**CPL（Current Provilege Level）当前特权级别 ** CS和SS中存储的段选择子的后2位 DPL(Descriptor Provilege Level)描述符特权级别 DPL存储在段描述符中，规定了访问该段所需要的特权级别 RPL(Request Provilege Level)请求特权级别 段选择子的后两位 ...
段权限检查，段保护机制
taolaodawho的博客
10-08 686
这节会从多个方面测试段会进行哪些权限检查，首先CPU可以在4个级别上运行ring 0，ring 1，ring 2，ring 3，运行的级别越低权限越高，我们常常挂在嘴边的内核，就是当CPU运行在Ring 0级别上运行的时候，CPU当前运行级别就是在执行当前指令的时候CS段寄存器或者或者SS段寄存器，可见16位的低2位值就是当前CPU处理哪个级别，也称为了CPL。 CS寄存器存储的选择子任何时候和SS段寄存器存储的选择子低2为任何时候都是一样的，因为CPU运行在不同的级别，会使用不同的堆栈，...
5.段权限检查
qq_35129925的博客
03-02 195
一.CPL：当前特权级 用途：可根据CPL的值得知当前程序处于哪一环 cs/ss段寄存器段选择子的低两位是CPL (cs和ss的后两位永远一致) 1.如何查看程序处于几环 cs/ss后两位=0代表当前运行在0环 cs/ss后两位=3代表当前运行在3环 二.数据段权限检查 DPL是段描述符的权限属性，要想访问一个段描述符数据段，段选择子和CPU当前权限必须高于或等于DPL。要注意，权限数值越低，权限越高，比如我们常说的0环，就是权限最高的。 RPL：段选择子的权限 DPL：段描述符的权限 ..
2020-11-24（Windows保护模式学习笔记（1）—— 段寄存器与段权限检查）
寻梦&之璐
11-24 524
X86 CPU的三个模式：实模式、保护模式和虚拟8086模式 0x01 段寄存器 通常情况下，我们认为有8个段寄存器，他们分别是 ES CS SS DS FS GS LDTR TR 其中，后四个寄存器没有处理器定义，是由操作系统运行它们来赋予目的的。 段寄存器具有以下结构 struct SegMent { WORD Selector; // 段选择子 16位 可见 WORD Attributes; // 段属性 16位 不可见 只有少数几个属性位是有效的 DWORD Base // 段起始地址
Linux学习笔记---命令篇
Fatter$hday的博客
05-15 5871
Linux学习笔记本笔记是根据尚硅谷的Linux视频，经过自己的总结得出来的笔记，分为两个大章节，一-四章讲的是Linux的文件目录结构、vim编辑器、网络配置和系统管理、进程和服务。第二个章节是Linux的基础常用命令总结。本篇文章基本上涵盖了所有shell命令，字数2w1+，预计阅读时间2h。
专注 APT 攻击与防御 - Micro8 读书笔记1
08-04
5. MS16-135 [KB3199135] - Windows Kernel Mode Drivers：2016年针对Windows的内核驱动漏洞。 防御这些提权攻击的关键在于及时更新操作系统补丁，微软官方安全公告...
6-数据段权限检查
qq_18059143的博客
11-25 287
不妨先来做个实验。打开 OD，双击第一行，把代码改成mov ax, 0x20; mov ds, ax，然后按两下 F8 键（单步），发现很正常。如果你把代码改成mov ax, 0x10; mov ds, ax,按两下 F8 后，代码跳转到了一个地址以 7 开头的地方去了。 图1 这两行可以正常执行 图2 第二行不能正常执行 图3 图2中的代码执行异常会...
【2021.03.14】段权限检查
oalken的博客
03-14 227
要点回顾 如：MOV DS, AX AX中是一个16位的数，又称为段选择子，段选择子中包含了一个索引，可以通过该索引找到段描述符。 并不是说段描述符指向谁，就一定会将这个段描述符加载到当前的段寄存器中。 它在加载之前，会有一系列的检查，比如有没有权限，允不允许把段描述符加载到段寄存器中。 如果想要了解检查的细节，还要了解一些其他概念。 CPU分级 为什么要分级？ 因为对CPU来说，有些特权指令是只有在0环(Ring 0)才可以使用的。 Windows系统只使用了CPU中的两个环，R0和R3。
25-段权限检查
网络安全
06-11 420
1. CPU分级 保护模式下的CPU分成了4个级别，通常称为0环，1环，2环，3环。处在最中间的0环是CPU运行特权指令的，0环的特权级别最高，通常我们所写的内核程序，驱动程序就运行在0环。基于操作系统写的用户程序则运行在3环，同理，3环的特权级别最低（为了方便理解，你可以把0环理解为内核程序运行的内核空间，3环是用户程序运行的用户空间）。 需要明白的一点是，所谓0环也好，3环也好，都是对...
段权限检查&代码跨段跳转
weixin_45678798的博客
07-07 440
处理器的段保护机制可以识别4个特权级，从0-3。权值越大，特权越小 环的中心（为具有最高特权级的代码，数据和栈保留）通常为关键性软件所有，如操作系统内核。外环的给不是很关键的软件使用。（使用2个特权级的系统应使用特权0和特权3） 处理器使用特权级来防止低权限的进程访问具有高权限级别的段。当处理器检测到一个特权违例就会产生一个通用保护异常（GP）。 ......
7- 代码段权限检查与 jmp
进击的小学生
09-14 3533
实现跨段：一致代码段（比当前权限高的）要求：CPL >= DPL 步骤：1. 在8003f048 处添加描述符 00cf9f00`0000ffff,该描述符描述的段为一致代码段，DPL = 0 命令 eq 8003f048 00cf9f00`0000ffff 2. 打开 OD,修改当前指令为 jmp 48:0044420c 3. 执行指令后跳转到了 0044420c 处，且 cs 变为
基于ssm的二手车交易网站设计与实现.docx
09-17
基于ssm的二手车交易网站设计与实现.docx
zotero 6 插件,包含茉莉花、DOI、绿青蛙、sci-hub等11个常用插件
09-17
zotero 6 插件，茉莉花、DOI、绿青蛙、sci-hub、Better notes、GPT、IF、PDF翻译、Style、TAG、影响因子
linux_命令_tail_的升级版，可使用_tails_同时跟踪多个文件并格式化输出成更方便查看的_tails.zip
最新发布
09-17
linux_命令_tail_的升级版，可使用_tails_同时跟踪多个文件并格式化输出成更方便查看的_tails
Windows内核层Anti-Rootkits：检测与对抗技术研究
"基于Windows内核层的Anti-Rootkits研究及其实现" 本文主要探讨了在Windows操作系统内核层面上对抗Rootkits的研究与实现。Rootkits是一种恶意软件，旨在隐藏自身和其他恶意程序的存在，通常通过篡改操作系统核心...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值