内核实验01-Idt hook中断提权

luly靓

工具：VMMWare vs2017, WinDbgPrew,PCHunter64
平台：win7x64虚拟机
声明：本次实行是基于周壑大佬的视频自学而成。


[C] 纯文本查看 复制代码#include#include#includeextern VOID IdtEntry(ULONG64, ULONG64);extern VOID go();UINT64 g_tmp;void main(){        // eq fffff800`00b95280 4000ee00`001010F0        // eq fffff800`00b95288 00000001        if (IdtEntry != 0x1400010E0)        {                printf("error address:%p\n", IdtEntry);                system("pause");                exit(-1);        }        go();        printf("%p\n", g_tmp);        system("pause");}


[Asm] 纯文本查看 复制代码.dataEXTERN  g_tmp:DQ.codeIdtEntry PROC        mov rax,[-8796080877440]        mov g_tmp,rax        iretqIdtEntry ENDPgo PROC        int 20h        retgo ENDPEND


1.构造中断向量号20

2. 效果

3.读取高地点中的内容，提权成功。




来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！