Cuzっ 发表于 2015-2-10 00:14:07

ring0调用ring3代码

ring0调用ring3代码
1、 KeUserModeCallBack
NTSTATUS
CallRing3()
{
    PLIST_ENTRY                Next;
    PPEB                  Peb;
    PLDR_DATA_TABLE_ENTRY    Entry;
    PVOID                  dll_addr, func_addr, pMem = NULL, OutputBuffer, lpTextAddr;
    UNICODE_STRING            us;
    NTSTATUS                status;
    ULONG                  OutputLength, dwSize = PAGE_SIZE, KernelCallbackTable = 0, TableIndex, dwUserCodeSize;
    MSGBOX_PARAMS            StackParams;

    Peb = GetCurrentProcessPeb();
    if (Peb) {

怀淰＠＾过厾 发表于 2015-8-19 22:36:46

太强大了。佩服啊
页: [1]
查看完整版本: ring0调用ring3代码