Windows7 x64系统调用分析
目录 0x01 Syscall & Sysret 0x02 KiSystemCall64 构造TrapFrame _kthread->header->DebugActive.ActiveDR7|Instrumented ...
原文：arm64系统调用分析
理解整个中断 系统调用流程的关键是kernel entry和kernel exit，也就是如何保存现场，并且恢复现场的。 我们先来看下armv 的寄存器，PLR X 无论是用户态还是内核态都用这个寄存器来存储程序的返回值。 sp el ，sp el 分别是有用户态和内核态的堆栈。 ELR EL 用于存储，当在发生系统调用 异常 中断时，当前程序的pc值 无论是用户态还是内核态 。 SPSR EL ...
2022-03-11 15:26 0 1925 推荐指数：
相关推荐
arm64
（1）PC是程序计数器，存储将要执行的指令地址（2）LR是链接寄存器，是ARM处理器中一个有特殊用途的寄存器，当调用函数时，返回地址即PC的值被保存到LR中（mov lr,pc）。（3）IR是指令寄存器，用来保存当前正在执行的一条指令。当执行一条指令时，先把它从内存取到数据寄存器（DR）中，然后再 ...
Unity arm64
ERROR ITMS-90086 ERROR ITMS-90086:"missing 64-bit support. beginning on february 1, 2015, new iOS apps submitted to the app store must be include ...
ARM64 __create_page_tables分析
span::selection, .CodeMirror-line > span > span::selection { background: #d7d4f0; }.CodeMirror-line ...
常见函数调用约定(x86、x64、arm、arm64)
常见函数调用约定(x86、x64、arm、arm64) 我学习逆向，整理的一些常见的函数调用约定反汇编笔记。由于我是新手，肯定有一些疏漏不完善的，我遇到了会实时更新的。 更新时间：2018年3月7日 X86 函数调用约定 X86 有三种常用调用约定，cdecl ...
arm64 uefi启动
BOOTAA64.EFI走的是bios模式，grubaa64.efi走的是uefi模式 openeuler上面这两个文件md5sum一致哦 ...
ARM64调试环境
自从上一次ZCTF做了一道ARM64的逆向题目后，我决定记录下利用qemu搭建ARM64的环境的过程，以后肯定会遇到更多ARM平台下的Reverse和PWN。 一 安装QEMU 我要模拟的是64位的ARM环境，所以需要使用的是qemu-system-aarch64。在kali下 ...
[转]ARM64 汇编
寄存器 汇编指令栈栗子 逆向工程绕不过的一部分就是汇编指令的分析。我们iPhone里面用到的是ARM汇编,但是不同的设备也有差异,因CPU的架构不同。 架构 设备 armv6 iPhone, iPhone2, iPhone3G ...