函数调用关于从Ring3转到Ring0 ESP堆栈变化

在ring0堆栈获取ring3堆栈方式

第一种方式
[esp+4] == [esp+参数个数*4+4] 如果这里不相等就需要用第二种方式
[[esp+参数个数*4+8]] 这里面的值就是Ring3的堆栈。不含参数。也就是Ring3的esp+参数个数*4的位置
第二种方式
待定。虚拟机突然崩溃了。郁闷!!!等待下次的发生

posted @ 2016-05-20 11:26  狂客  阅读(272)  评论(0编辑  收藏  举报