本文使用windbg调试一个仅包含`ret`指令的调用门，探讨在调用门执行后，寄存器cs、eip、ss、esp的变化。虽然通过ret返回Ring3，但cs保持Ring0权限，允许执行特权级代码，而通过ebp可恢复Ring3状态。
kd> p
001b:00c91874 ff5dfa call fword ptr [ebp-6]
kd> r
eax=00000001 ebx=7ffd6000 ecx=0012f9ec edx=778570b4 esi=0012f9f8 edi=0012fb18
eip=00c91874 esp=0012f9e0 ebp=0012f9f0 iopl=0 nv up ei pl nz na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=
最低0.47元/天 解锁文章
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
