进RING0 WDM 注释

十二 · 发表于 2011-1-19 15:28:36

本帖最后由十二于 2011-1-23 18:45 编辑

pushfd //标志寄存器入栈
pushad //同上通用寄存器入栈，保护现场。
push edx //栈帧操作EDX入栈，保存EDX
sgdt [esp-2] //获取GDTR，ESP-2 得到Base。
pop edx //弹出GDTR Base送EDX。
mov eax,edx //GDTR Base送EAX。
mov ecx,3e0h //3E0送ECX。
MOV BYTE PTR DS:[EDX],0C3h //在GDTR Base起始处添加RETN指令
mov word ptr [edx+ecx],AX //AX送GDTR Base+3E0，送GDTR Base低16位给新建调用门。
shr eax,16 //逻辑右移，高位填0
mov word ptr [edx+ecx+6],AX //AX送GDTR Base+3E0+6，送GDTR Base高16位给新建调用门。
mov dword ptr [edx+ecx+2],0ec0003e8h //调用门DPL选择子信息。
mov dword ptr [edx+ecx+8],0000ffffh //建立Ring0描述符Limit大小。
mov dword ptr [edx+ecx+12],00cf9a00h //Ring0 段描述符DPL等信息。
popad
popfd //清理现场
xor eax,eax //Eax清零
ret 8 //返回后+8

复制代码

真PKS同志 · 发表于 2011-1-19 17:07:26

12神触你是来骗加分和精品的么……&

十二 · 发表于 2011-1-19 17:40:21

这种东西上网一抓一把有驱动的无驱动的 - =
我只是做了一个注释或许还有错的地方 = = 方便理解而已。。。。。。。。

十二 · 发表于 2011-1-23 18:43:30

;>>>>>>>>>>>>>>>STRUCT>>>>>>>>>>>>>>>>>>>>>>>>>>>>
CALLGATE STRUCT
OFFSETL DW 0
SELECTOR DW 0
DCOUNT DB 0
GTYPE    DB 0
OFFSETH DW 0
CALLGATE ENDS

DESCRIPTOR  STRUCT
LIMITL DW 0
BASEL    DW 0
BASEM    DB 0
ATTRIBUTES  DW 0
BASEH    DB 0
DESCRIPTOR  ENDS

补一个CallGates和0级描述符的结构

十二 · 发表于 2011-1-24 12:18:01

本帖最后由十二于 2011-1-24 12:19 编辑

pushfd
pushad
push edx
sgdt [esp-2]
pop edx
mov eax,edx
mov ecx,120h
mov byte ptr [edx],0c3h
mov word ptr [edx+ecx],ax
mov word ptr [edx+ecx+2],130h
mov byte ptr [edx+ecx+4],00h
mov byte ptr [edx+ecx+5],0ech
shr eax,16
mov word ptr [edx+ecx+6],ax
mov word ptr [edx+ecx+16],0FFFFh
mov word ptr [edx+ecx+18],00000h
mov byte ptr [edx+ecx+20],000h
mov word ptr [edx+ecx+21],0CF9Ah
mov byte ptr [edx+ecx+23],000H
popad
popfd

复制代码

缩写还原，方便理解。 

		自动登录	找回密码
密码			少女注册中

[编程算法] 进RING0 WDM 注释

评分