摘要: Windows内核分析索引目录:https://www.cnblogs.com/onetrainee/p/11675224.html 三环进入零环的细节(KiFastCallEntry函数分析) 1. 从三环进入零环的方式 从三环进入零环,其存在两种:快速调用与中断调用int21 对于如何进入,取决 阅读全文
posted @ 2019-10-20 11:47 OneTrainee 阅读(1305) 评论(1) 推荐(1) 编辑