windows系统中内存页面有属性,有的属性可读可写,有的属性可读可执行,一般代码所处的页面是可读可执行的。
对于只读页面来说,即使是在内核态下(486CPU后引入)也无法直接写入,否则会引发系统异常。
在内核态下通过给CR0寄存器位16置0,就可以写入只读页面了。
DWORD old_cr0;
__asm
{
push eax 保存EAX
mov eax, cr0
mov old_cr0,eax
and eax, 0xFFFEFFFF
mov cr0, eax
pop eax 恢复EAX
}
//此时可以写只读页面了 最后还是要回复cr0 寄存器
__asm
{
push eax
mov eax, old_cr0
mov cr0, eax
pop eax
}
使用如下代码可以进行验证
addr_DriverEntry指向当前DriverEntry函数的起始地址,是内核中只读代码段,如果不修改cr0,直接赋值,哪怕赋值代码在异常框架中,也不会导致异常被过滤函数捕获,而是直接蓝屏。
原文地址:http://www.cnblogs.com/ps12345678/p/16858308.html
1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
2. 分享目的仅供大家学习和交流,请务用于商业用途!
3. 如果你也有好源码或者教程,可以到用户中心发布,分享有积分奖励和额外收入!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
5. 如有链接无法下载、失效或广告,请联系管理员处理!
6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
7. 如遇到加密压缩包,默认解压密码为"gltf",如遇到无法解压的请联系管理员!
8. 因为资源和程序源码均为可复制品,所以不支持任何理由的退款兑现,请斟酌后支付下载
声明:如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性