[丧心病狂卖萌水]Xn教你保护妹纸;

只要把妹纸的cr0 第一位置1就够了..;

这个时候如果你想推倒妹纸就麻烦咯..因为妹纸有SAN层安全裤...[其实win娘只有2层嘛];
也就是说,你在3层那里..想推倒就要在第0层..;

在这种情况下,妹纸是不会让你推的..但是你;硬要推怎么办呢~;
这个时候Xn经过三秒的深思熟虑,想到了冠希哥...;
主要是冠希哥的某门拉...;
但是这个不是重点;门才是重点..;
我萌就是要通过各种门了来实现推妹纸的目的...;
Xn最(唯)喜(一)欢(会)的是中断门,陷阱门和错误门原理一样;
简单来说,就是修改中断向量表,使丫指向我萌自己的程序...;

我萌已经把妹纸保护起来了..所以中断向量表就不好找咯,可不是那种没有被保护的妹纸,在内存起始位置喵..;
不过为了推妹纸,我萌留了idtr寄存器[48位,储存中断向量表的地址和大小;],储存妹纸的中断向量表位置...;
我萌要使用在三层安全裤之外就能使用的中断..这样子就能方便的推妹纸了~;
比如⑤号呀..;
这个时候,我萌要定义个储存哒变量..;
xidt df 0;
然后把中断向量表的位置放进来~;
sidt fword ptr xidt;
然后呢,这个48位,高位32位储存的是地址,低位16位是大小.;
想到是小端模式嘛...我萌要获取地址,就这样了:
mov esi,dword ptr [xidt+2];
OK啦,我萌要把原来的东西保存起来~;
push dword ptr [esi+8*5+0]
push dword ptr [esi+8*5+4]
OK呐!保存成功~假设我萌做坏♂坏事情的程序,起始标号是:xwecan;
然后,我萌要把这个地址扔到向量中~;
这样子:
lea eax,xwecan
push eax;
pop word ptr [esi+8*5+0]
pop word ptr [esi+8*5+6]
不过记住,内个程序的最后,要用 iret返回哦...;不然妹纸就被我萌玩♂坏♀了;
int 5
OK,现在我萌就可以推倒被保护的妹纸了..;
不过当我们做♂完事♂情之后..不是要事后烟!而是要,把向量表恢复..;
也就是说:
pop dword ptr [esi+8*5+4]
pop dword ptr [esi+8*5+0]
不然妹纸会内分泌失调神马的..;

X酱好萌(^_^)

我只是过来捏一捏的，楼下继续~

xn食我大雕