直接上代码吧,就是sidt之后,通过kmem字符设备搜索指纹。
| #include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys types.h=""> #include <sys stat.h=""> #include <fcntl.h> #include <unistd.h> #include <errno.h> #include <sys mman.h=""> #define CALLOFF 100 //读取100字节 ? struct { &n…… |
本文介绍了一种通过kmem字符设备搜索指纹的方法。利用sidt指令后,代码能够读取特定的数据并进行指纹匹配。
797

被折叠的 条评论
为什么被折叠?



