garyzha
驱动牛犊
驱动牛犊
  • 注册日期2009-05-20
  • 最后登录2009-05-25
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望91点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分1分
阅读:2620回复:1

我为什么不能回帖呢?

楼主#
更多 发布于:2009-05-22 19:26
多谢znsoft回帖,我是新手,还以为论坛没人了呢?顺便问你个问题吧。
ntdll call到kernel mode在amd64下

mov r10, rcx
mov eax 3
syscall

问题是,为什么要把rcx放到r10去?
notmorw
驱动牛犊
驱动牛犊
  • 注册日期2009-07-26
  • 最后登录2009-12-23
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望41点
  • 贡献值1点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2009-12-16 20:29
我也是。
游客

返回顶部