None

最新推荐文章于 2022-09-14 13:38:42 发布

callesp

最新推荐文章于 2022-09-14 13:38:42 发布

阅读量510

点赞数

CC 4.0 BY-SA版权

文章标签： exception x86

本文链接：https://blog.youkuaiyun.com/callesp/article/details/5988754

本文介绍了一种内核级的技术，通过修改页表项来实现页面的Hook与Unhook操作，以此来控制页面的执行权限。该技术利用了Intel x86 PAE架构的特性，特别关注Execute Disable位的设置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

VOID HookPage(PUCHAR Page)
{
PHARDWARE_PTE_X86PAE PointerPte;
__try {

    __asm {
      mov   eax, Page
      mov   eax, [eax]
    }
    PointerPte = (PHARDWARE_PTE_X86PAE)MiGetPteAddressPAE(Page);

    if (PointerPte->Valid == 1) {
      PointerPte->ExecuteDisable = 1;
      DbgPrint("HookPage = %08X", Page);
    }
}
__except(EXCEPTION_EXECUTE_HANDLER) {
    DbgPrint("Exception captured while hooking page");
}
}

VOID UnhookPage(PUCHAR Page)
{
PHARDWARE_PTE_X86PAE PointerPte;

__try {
    __asm {
      mov eax, Page
      mov eax, [eax]
    }

PointerPte = (PHARDWARE_PTE_X86PAE)MiGetPteAddressPAE(Page);

    if (PointerPte->Valid == 1) {
      PointerPte->ExecuteDisable = 0;
    }
}
__except(EXCEPTION_EXECUTE_HANDLER) {
    DbgPrint("Exception captured while unhooking page");
}
}