Linux x86_64 内核查找sys_call_table注意事项
1 注意Linux x86_64使用的LP64字长模式
2 Linux x86_64可以通过三种方式获取system_call表
Linux x86_64有两套调用模式：Long模式和兼容模式，对应有两套调用表：system_call，ia32_syscall.
2.1 兼容方式 使用int 0x80,MSR寄存器地址为0xc0000083,宏MSR_CSTAR来代表. 使用sidt获取system_call地址
2.2 Long方式 使用syscall,MSR寄存器地址为0xc0000082，宏MSR_LSTAR来代表. 使用rdmsrl指令获取system_call地址
2.3 读取kallsyms获取system_call地址
3 通过system_call获取sys_call_table特征码
x86_64下获取sys_call_table与x86特征码不同，是"\xff\x14\xc5"
ia32是"\xff\x14\x85"
4 操作cr0时，使用64位掩码
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 理解Rust引用及其生命周期标识（上）
· 浏览器原生「磁吸」效果！Anchor Positioning 锚点定位神器解析
· 没有源码，如何修改代码逻辑？
· 全程不用写代码，我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· MongoDB 8.0这个新功能碉堡了，比商业数据库还牛
· 记一次.NET内存居高不下排查解决与启示
· 白话解读 Dapr 1.15：你的「微服务管家」又秀新绝活了
2020-04-09 Linux获得mac地址
2020-04-09 校对：思路
2020-04-09 拒绝手机浏览器短视频
2020-04-09 问题：每秒的问题
2020-04-09 黑马校对软件
2018-04-09 oepnni安装