2017年8月21日
调用门的分析--提权读取内核
摘要： 在上一篇文章中我使用了JMP FAR 进行了读取高内核中的一致代码段然而并不能读取非一致代码段，这也使得JMP FAR 有点尴尬不过JMP FAR 并功能不只是一个功能。JMP FAR 有四种情况可以跳转：代码段，调用门，TSS任务段，任务门； 通过这篇文章，我们可以通过学习调用门从而了解到JMP 阅读全文
posted @ 2017-08-21 02:39 Jcc-Li 阅读(628) 评论(0) 推荐(0) 编辑