x86的控制寄存器CR0,CR1,CR2,CR3
狀態和控制寄存器組除了EFLAGS、EIP ，還有四個32位的控制寄存器，它們是CR0，CR1，CR2和CR3。 這幾個寄存器中保存全局性和任務無關的機器狀態。 CR0中包含了6個預定義標志，0位是保護允許位PE(Protedted Enable)，用於啟動保護模式，如果PE位置1，則保護 ...
原文：通過修改CR0寄存器繞過SSDT驅動保護
為了安全起見，Windows XP及其以后的系統將一些重要的內存頁設置為只讀屬性，這樣就算有權力訪問該表也不能隨意對其修改，例如SSDT IDT等。但這種方法很容易被繞過，我們只要將這些部分修改為可寫屬性就可以了，不過當我們的事情做完后記得把它們恢復為只讀屬性，不然會造成一些很難預料到的后果。 cr 是系統內的控制寄存器之一。控制寄存器是一些特殊的寄存器，它們可以控制CPU的一些重要特性。 控制 ...
2013-06-18 13:59 1 4358 推薦指數：
相關推薦
windows SSDT和驅動保護
對於windwos逆向人員來說，不論是寫外掛、寫病毒/木馬，都需要打開其他內存的空間，改寫某些關鍵數據，達到改變其原有執行流程的目的。那么日常的工作肯定涉及到openprocess、readpro ...
x86架構下的控制寄存器CR0-CR4
關於這幾個寄存器，每次翻看intel手冊都很不好找，干脆直接貼在這里吧！ ...
windbg 修改內存和寄存器指令
順手記一記。呵呵 修改寄存器命令 r @eax=1 //將eax置為1修改內存命令ed 80505648 00001234 //將內存為80505648的數據改為00001234 ...
2.[保護模式]段寄存器
1.段寄存器結構 段寄存器一共96位，但是可見部分只有16位 其中紅色部分就是段選擇子（就是做段權限檢測的）Selector比如：2B拆分如下 0010 1011 -》0010 1 0 11 00101查找GDT表里面的位置索引5 2.段寄存器的讀寫 ...
實模式和保護模式下的段寄存器
ES CS DS SS FS GS LDTR TR 32位下段寄存器的組成圖：（不考慮64位） 分為4個部分 Selector 16位/可見 Attribute 16位/不可見 Limit 32位/不可見 Base 32位/不可見 實模式尋址 ...
保護模式篇——中斷與異常和控制寄存器
寫在前面 此系列是本人一個字一個字碼出來的，包括示例和實驗截圖。由於系統內核的復雜性，故可能有錯誤或者不全面的地方，如有錯誤，歡迎批評指正，本教程將會長期更新。 如有好的建議，歡迎反饋。碼字不易 ...
保護模式篇——段寄存器
寫在前面 此系列是本人一個字一個字碼出來的，包括示例和實驗截圖。由於系統內核的復雜性，故可能有錯誤或者不全面的地方，如有錯誤，歡迎批評指正，本教程將會長期更新。 如有好的建議，歡迎反饋。碼字不易 ...