cicada
驱动小牛
驱动小牛
  • 注册日期2003-12-09
  • 最后登录2008-07-11
  • 粉丝1
  • 关注0
  • 积分74分
  • 威望15点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
阅读:1506回复:8

内核中那些函数的执行会提升中断请求级?

楼主#
更多 发布于:2005-06-08 22:56
内核中那些函数的执行会提升中断请求级?
KMK
KMK
驱动大牛
驱动大牛
  • 注册日期2001-09-12
  • 最后登录2017-10-06
  • 粉丝2
  • 关注0
  • 积分42分
  • 威望404点
  • 贡献值2点
  • 好评度58点
  • 原创分1分
  • 专家分1分
  • 社区居民
沙发#
发布于:2005-06-09 02:21
VOID
  KeRaiseIrql(
    IN KIRQL  NewIrql,
    OUT PKIRQL  OldIrql
    );


VOID
  KeLowerIrql(
    IN KIRQL  NewIrql
    );
cicada
驱动小牛
驱动小牛
  • 注册日期2003-12-09
  • 最后登录2008-07-11
  • 粉丝1
  • 关注0
  • 积分74分
  • 威望15点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2005-06-09 08:27
我的意思是讲那些函数执行时在你不知道的情况下就自动把中断请求级提升了?
idaxsy
驱动大牛
驱动大牛
  • 注册日期2004-12-09
  • 最后登录2006-03-17
  • 粉丝0
  • 关注0
  • 积分386分
  • 威望54点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
地板#
发布于:2005-06-09 09:17
我知道有一个函数是:
KeAcquireSpinLock
[b]万水千山总是情,回个帖子行不行?[/b]
cicada
驱动小牛
驱动小牛
  • 注册日期2003-12-09
  • 最后登录2008-07-11
  • 粉丝1
  • 关注0
  • 积分74分
  • 威望15点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2005-06-10 10:54
提升到什么级上?
baiyuanfan
驱动小牛
驱动小牛
  • 注册日期2004-11-23
  • 最后登录2007-06-21
  • 粉丝0
  • 关注0
  • 积分320分
  • 威望38点
  • 贡献值0点
  • 好评度20点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2005-06-10 11:24
DISPATCH_LEVEL
各类后门,木马,Exp,0day
cicada
驱动小牛
驱动小牛
  • 注册日期2003-12-09
  • 最后登录2008-07-11
  • 粉丝1
  • 关注0
  • 积分74分
  • 威望15点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2005-06-10 15:28
谢谢!还有其它的函数吗?

[编辑 -  6/10/05 by  cicada]
bmyyyud
驱动老牛
驱动老牛
  • 注册日期2002-02-22
  • 最后登录2010-01-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望130点
  • 贡献值0点
  • 好评度106点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2005-06-11 09:50
谢谢!还有其它的函数吗?

[编辑 -  6/10/05 by  cicada]

用softice在 KeRaiseIrql下个断点,或者在fs:[124]处下个硬的条件断点。另外中断分发函数肯定也修改IRQL的
滚滚长江东逝水 浪花淘尽英雄 是非成败转头空 青山依旧在 几度夕阳红 白发渔樵江渚上 惯看秋月春风 一壶浊酒喜相逢 古今多少事 尽付笑谈中
idaxsy
驱动大牛
驱动大牛
  • 注册日期2004-12-09
  • 最后登录2006-03-17
  • 粉丝0
  • 关注0
  • 积分386分
  • 威望54点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
8楼#
发布于:2005-06-13 17:28
 
用softice在 KeRaiseIrql下个断点,或者在fs:[124]处下个硬的条件断点。另外中断分发函数肯定也修改IRQL的
 


有道理,KeRaiseIrql应该是最本质的。
[b]万水千山总是情,回个帖子行不行?[/b]
游客

返回顶部