win32程序时如何在64位操作系统上运行的

最新推荐文章于 2024-07-02 14:18:36 发布

轻薄浪荡

最新推荐文章于 2024-07-02 14:18:36 发布

阅读量6.7k

点赞数

分类专栏： x64驱动

本文链接：https://blog.csdn.net/u012129783/article/details/90304445

版权

本文详细介绍了32位程序如何在64位Windows操作系统上运行的过程，从利用代码编译、调试，到通过Kernel32.dll、KernelBase.dll，再到Wow64Cpu.dll的调用门，最终进入内核的流程。通过Wow64SystemServiceEx函数和NtReadVirtualMemory，解析了32位到64位地址转换的关键步骤，并指出存在两张系统服务表。

摘要由CSDN通过智能技术生成

1，利用下面的代码编译成32位的程序，然后在64位操作系统中放入OD中进行调试。

#include<Windows.h>
#include<stdio.h>
void main()
{
	char a[100] = { 0 };
	char b[100] = { 0 };
	ReadProcessMemory(GetCurrentProcess(), a, b, 5,NULL);

}

2，F7跟进，然后我们就进入到Kernel32.dll中，继续F7跟进，进入到KernelBase.dll中，
在这里插入图片描述

3，再继续跟进call dword ptr fs:[0x000000C0] 进入这是一个调用门，跟进进入到jmp far中，这里之前都是32位的地址，
这个jmp far就进入到64位地址，而且模块是wow64Cpu.dll