GetAddressOfKiFastCallEntry()

#define IA32_SYSENTER_CS 174H  
#define IA32_SYSENTER_ESP 175H  
#define IA32_SYSENTER_EIP 176H  
  
ULONG GetAddressOfKiFastCallEntry()  
{  
    ULONG dwAddress = 0;  
    __asm  
    {  
        jmp func_main  
vgdtr:  
        _emit 0x00  
        _emit 0x00  
        _emit 0x00  
        _emit 0x00  
        _emit 0x00  
        _emit 0x00  
        _emit 0x00  
        _emit 0x00  
  
func_main:  
        push eax  
        push ebx  
        push ecx  
        push edx  
        mov ecx, 0x174  
        rdmsr  
        mov ebx, eax        //Selector offset  
          
        sgdt vgdtr  
        mov edx, vgdtr  
        add edx, 0x02  
        mov eax, [edx]      //GDT base  
        add ebx, eax        //Selector base  
  
        mov edx, ebx  
        add edx, 0x07  
        mov eax, [edx]  
        shl eax, 24;  
        mov edx, ebx  
        add edx, 0x02  
        mov ecx, [edx]  
        and ecx, 0x00FFFFFF  
        add eax, ecx        //Address CodeSegment  
        mov ebx, eax  
  
        mov ecx, 0x176  
        rdmsr  
        add eax, ebx  
  
        mov dwAddress, eax  
  
        pop edx  
        pop ecx  
        pop ebx  
        pop eax  
    }  
  
    return dwAddress;  
}   


 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值