首页>编程与逆向>内核编程>vista下动态获取KPCR的问题
回复
« 返回列表
mcsdpy
mcsdpy
驱动牛犊
驱动牛犊
  • 注册日期2002-06-27
  • 最后登录2018-05-29
  • 粉丝0
  • 关注0
  • 积分12分
  • 威望32点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
阅读：1552回复：0

vista下动态获取KPCR的问题

楼主#
更多 发布于：2009-09-23 15:34
在xp下，单个cpu的KPCR的内核地址始终都是0xffdff000，但是在vista下，通过windbg的|pcr 0命令观察，好像每台机器都不同。通过《windows内核情景分析》这本书，得知KPCR是通过FS寄存器的选择码查找GDT表确定的。我想知道如何才能用程序根据FS寄存器中的选择子来获取KPCR的起始地址？
喜欢0
回复
游客

关于phpwind联系我们问题反馈程序建议

Powered by phpwind v9.0.2 ©2003-2015 phpwind.com 京ICP备05006834号

返回顶部