通过修改CR0寄存器绕过SSDT驱动保护

最新推荐文章于 2025-04-17 10:04:57 发布
最新推荐文章于 2025-04-17 10:04:57 发布
阅读量1.6k 收藏 5
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/php_fly/article/details/9119963
版权
本文介绍了如何通过修改控制寄存器CR0中的WP位来绕过Windows系统的SSDT驱动保护。详细阐述了禁用和启用写保护的步骤，并提供了相关的内联汇编代码示例。请注意，此类操作属于特权指令，需在ring0权限下执行。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

为了安全起见，Windows XP及其以后的系统将一些重要的内存页设置为只读属性，这样就算有权力访问该表也不能随意对其修改，例如SSDT、IDT等。但这种方法很容易被绕过，我们只要将这些部分修改为可写属性就可以了，不过当我们的事情做完后记得把它们恢复为只读属性，不然会造成一些很难预料到的后果。

cr0是系统内的控制寄存器之一。控制寄存器是一些特殊的寄存器，它们可以控制CPU的一些重要特性。

控制寄存器最初出现于低级的286处理器中，以前称之为机器状态字（machine status word），在386以后它们被重命名为控制寄存器（control register）。

cr0寄存器直到486的处理器版本才被加入了“写保护”（Write Protect，WP）位，WP位控制是否允许处理器向标记为只读属性的内存页写入数据。

WP位0：禁用写保护的功能

WP位1：开启写保护的功能

cr0的第16位是WP位，只要将这一位置

最低0.47元/天 解锁文章
软碟通UltraISO制作U盘安装Ubuntu
qq_53906512的博客
01-03 4958
增强的USB-ZIP模式，支持USB-HDD/USB-ZIP双模式启动，从而达到很高的兼容性。缺点：有些支持USB-HDD的电脑会将此模式的U盘认为是USB-ZIP来启动，从而导致4GB以上大容量U盘的兼容性有所降低。1、打开UltraISO后，点击左上角的文件，在打开的下拉项中，选择打开准备好的Ubuntu系统22.04 LTS镜像文件(ubuntu-22.04-desktop-amd64.iso)；USB-HDD的增强模式，兼容性高于USB-HDD+模式，但对仅支持USB-ZIP的电脑无法启动。
用UltraISO（软碟通）制作U盘系统维护盘详解
05-03
《使用UltraISO（软碟通）制作U盘系统维护盘详解》 在现代计算机系统管理中，U盘系统维护盘成为了一种不可或缺的工具。它能够帮助我们在系统出现问题时进行修复、安装或备份，尤其在没有光驱或者网络连接不便的情况...
ultraiso 9.5.2.2836简体中文版(附注册码).rar
09-04
软件介绍: ultraiso 9.5.2.2836能够运行在Windows 98/Me/NT/2000/XP/2003/Vista系统上。压缩包内附注册码，搜集于互联网，仅供参考。可以制作数据光盘映像，启动光盘映像，UDF DVD映像，DVD影碟映像，XBOX DVD映像，PS2 CD映像，PS2 DVD映像，Hybrid CD映像，Unix/Linux cd映像，音乐光盘映像，混合模式光盘映像，软盘映像和硬盘映像。制作多重启动光碟，生成启动信息表，从软盘或硬盘驱动器中提取引导扇区，从CD/DVD提取引导文件，制作软盘映像文件，制作硬盘映像文件。Name: HomeCode: 4BA9-0D54-214A-C938
UltraISO 软碟通注册码
热门推荐
张博在读
07-13 37万+
用户名：王涛 注册码：7C81-1689-4046-626F 用户名：累累 注册码：4EE9-A156-B015-A70E UltraISO v9.6.0.3000或者9.5.5.2960多国语言版激活KEY Registration name: Home Registration code: 4BA9-0D54-214A-C938 用户名：Steve Olson 注册码：2BEC-ED28-82...
UltraISO制作 win10 系统
最新发布
m0_45322619的博客
04-17 351
UltraISO制作纯净版win10系统
Utraiso9.5中文版本注册码
06-19
Utraiso9.5中文版本注册码，亲测好用！
UltraISO(软碟通)图解详细使用教程.ra
07-27
1.从CD-ROM制作光盘的映像文件。2.将硬盘、光盘、网络磁盘文件制作成ISO文件。3.从ISO文件中提取文件或文件夹。4.编辑各种ISO文件（如Nero Burning ROM、Easy CD Creator、Clone CD 制作的光盘映像文件）。 5.制作可启动ISO文件。+)新ISO文件处理内核，更稳定、高效 +)超强还原功能，可以准确还原被编辑文件，确保ISO文件不被损坏
.光盘镜像编辑管理工具UltraISO 9.5.2.2836简体中文版 + 有效注册码
冰河洗剑的专栏
05-24 2855
UltraISO是一款功能强大而又方便实用的光盘镜像制作/编辑/格式转换工具：可直接编辑光盘镜像和从镜像中直接提取文件，也可从CD-ROM制作光盘镜像或者将硬盘上的文件制作成镜像ISO；可以处理ISO文件的启动信息制作可引导光盘和U盘，也可以通过设置实现“虚拟光驱”的加载安装。现提供UltraISO9.5.2.2836简体中文版 + 有效注册码如下—— 官方下载： http://cn.ezbs
UltraISO使用步步通
weixin_34353714的博客
04-13 269
1、浏览光盘映像并直接提取其中的文件 目的：直接提取光盘映像的内容,无需刻录成光碟或虚拟光驱软件 方法：直接打开并提取文件或文件夹就可以了（UltraISO支持27种常见光盘映像格式） 要点：提取文件可以用“提取到”功能再指定目的目录；也可以在界面下方的“本地”浏览器中选择路径并直接拖放。 2、将光盘制作成ISO，保存在硬盘上 目的：备份光盘内容，用于虚拟或以后刻录 方法：使...
UltraISO 软碟通制作 Windows 7 系统 U 盘启动盘
程永强
03-28 1万+
UltraISO 软碟通制作 Windows 7 系统 U 盘启动盘
软碟通使用
qq_40309341的博客
10-09 5418
首先下载好对应的系统镜像文件。 1、打开软碟通，单击左上角“文件”→“打开”，选择.iso文件的存放目录，再选择.iso映像文件打开，即可看到映像文件全部加载到UltraISO了，如下图： 2、在左下角选择已经插入的U盘； 3、将映像文件全部加载到UltraISO后，并将U盘格式化；选择菜单栏“启动”→“写入硬盘映像”，在新弹出的对话框中，写入方式选择“USB-HDD+”（一般是默认），然后点击写入，在弹出的警告对话框中，选择“是”，等待写入成功。 ![在这里插入图片描述](https://img-
软碟通（UItraISO）使用教程
qq_43019242的博客
03-29 4万+
软碟通（UItraISO）使用教程 软碟通是一款功能强大而又方便实用的光盘映像文件制作/编辑/转换工具，它可以直接编辑ISO文件和从ISO中提取文件和目录，也可以从CD-ROM制作光盘映像或者将硬盘上的文件制作成ISO文件。同时，你也可以处理ISO文件的启动信息，从而制作可引导光盘。使用UltraISO，你 可以随心所欲地制作/编辑/转换光盘映像文件，配合光盘刻录软件烧录出自己所需要的光碟。 第一...
软碟通(UltraISO)刻录系统启动光盘教程整理.pdf
11-02
通过“软碟通(UltraISO)”刻录系统启动光盘，可以帮助用户简便快捷地解决问题。本文档详细整理了使用软碟通刻录系统启动光盘的完整教程，使读者能够轻松掌握这一重要技能。 首先，刻录系统启动光盘有两个基本条件：...
软碟通U启动盘制作方法
05-02
### 软碟通U启动盘制作...通过上述步骤，相信大家都已经掌握了使用软碟通（UltraISO）软件制作启动U盘的基本流程。这不仅是一项非常实用的技能，还能在日常工作中帮助我们更高效地解决问题。希望每位读者都能从中受益！
用软碟通ultraiso制作U盘启动盘
03-15
【选择软碟通UltraISO的原因】 UltraISO是一款功能强大的光盘映像文件处理工具，它支持多种格式的映像文件，包括ISO、BIN等，并且能够创建、编辑和转换这些文件。更重要的是，UltraISO具有制作U盘启动盘的功能，...
ultraisoPE.rar
10-06
《软碟通（UltraISO PE）：打造便捷的U盘系统安装工具》 UltraISO PE，全称为“软碟通便携版”，是一款强大的光盘映像编辑与刻录工具，尤其在系统安装方面有着独特的优势。这款软件以其简单易用的界面和全面的功能...
软碟通-制造U盘启动工具
2401_86561169的博客
03-19 331
软碟通（UltraISO）是一款功能强大且方便实用的光盘映像文件处理工具2。
UltraISO（软碟通）制作U盘启动盘完整教程
天泽岁月
12-18 6075
UltraISO（软碟通）制作U盘启动盘完整教程
使用UltraISO制作U盘启动盘
xiangru的博客
09-16 1万+
（或Windows 8，或Windows 10）的iso文件 – 点击“打开(O)” –点击菜单栏的启动(B) – 在下拉菜单。我接受协议(A) – 下一步(N) – 点击“浏览(R)”，把UltraISO安装在非系统盘的文件夹 – 下一步(N)点击菜单栏的文件(F) – 在下拉菜单中点击打开(Ctrl+O) – 找到并且选中之前准备好的Windows 7。– 下一步(N) – 安装(I) – 结束(F) 具体操作细节，如下图所示。UltraISO软件可以从ISO文件中提取文件或文件夹。
IAR 报错incomplete type is not allowed
04-09
<think>好的，我现在要解决用户在IAR编译器中遇到的错误：“incomplete type is not allowed”。首先，我需要理解这个错误的含义和常见原因。根据我的知识库，这个错误通常发生在代码中使用了未完全定义的类型，比如结构体或联合体声明了但未定义，或者前向声明了某个类型但没有提供完整的定义。 首先，我应该检查用户代码中是否有结构体或联合体的声明但没有定义的情况。比如，如果有一个结构体声明为`struct MyStruct;`，但没有后续的完整定义，那么在需要该结构体大小或成员的地方，编译器就会报这个错误。这时候，需要用户补全结构体的定义，包括成员变量。 其次，检查是否在头文件中只声明了类型而没有包含定义。例如，如果在头文件中使用前向声明，但在使用该类型的源文件中没有包含实际的定义头文件，这也会导致错误。此时，需要确保在使用类型的地方包含了正确的头文件，或者将前向声明替换为完整的定义。 另外，还要考虑typedef的问题。如果用户使用了typedef创建别名，但原始类型未完全定义，同样会引发错误。例如，`typedef struct MyStruct MyType;`之后，如果尝试使用MyType但MyStruct尚未定义，就会出错。需要确保在使用typedef之前，原始类型已经被完整定义。 此外，数组声明中的类型不完整也是一个常见原因。比如声明数组时，如果元素类型未完全定义，编译器无法确定数组的大小，导致错误。需要检查数组声明中的类型是否已经完整定义。 可能还有其他情况，比如在C和C++混合编程时，如果没有正确使用extern "C"，或者在头文件中遗漏了必要的包含，也可能导致类型不完整。需要用户检查这些方面。 接下来，我需要将这些可能的原因整理成清晰的解决步骤，并给出具体的代码示例，帮助用户理解如何修改。同时，根据用户提供的引用内容，虽然引用[1]和引用[2]是关于其他错误的，但用户可能希望看到类似的结构，即分点说明解决方案，并引用相关资源。 最后，生成相关问题，帮助用户进一步了解可能相关的编译错误，比如类型未定义、前向声明问题等。这样用户可以有更全面的认识，预防其他类似错误的发生。</think>### IAR编译器错误'incomplete type is not allowed'解决方案 该错误表示代码中使用了**未完全定义的类型**，编译器无法确定其内存布局或成员信息。以下是具体原因及解决方法： #### 1. 结构体/联合体未定义完整 若声明了结构体但未定义成员，在实例化时会报错： ```c struct MyStruct; // 前向声明不完整 struct MyStruct var; // 错误：使用未完成类型 ``` **解决方案**：补全类型定义 ```c struct MyStruct { int id; char name[20]; }; ``` #### 2. 头文件包含缺失 当跨文件使用类型时，需确保定义可见： ```c // file.h struct Data; // 前向声明 // file.c struct Data { // 实际定义 int value; }; ``` **解决方案**：在使用该类型的文件中包含定义头文件 ```c #include "file.c" // 包含实际定义 ``` #### 3. typedef别名问题 使用typedef时原始类型必须完整： ```c typedef struct Node NodeT; // 前向声明 NodeT* ptr; // 允许指针声明 NodeT instance; // 错误：不完整类型 ``` **解决方案**：先完成类型定义再typedef ```c struct Node { int data; struct Node* next; }; typedef struct Node NodeT; ``` #### 4. 数组声明不完整 数组元素类型必须完全定义： ```c struct Element; struct Element arr[10]; // 错误：元素类型未定义 ``` **解决方案**： ```c struct Element { int type; float value; }; struct Element arr[10]; // 合法 ``` #### 调试建议 1. 在IAR工程中搜索错误行号定位问题代码 2. 使用Go to Definition功能追踪类型定义 3. 检查所有头文件包含链 4. 确认没有循环依赖的头文件 编译器需要知道类型的完整信息才能： - 计算sizeof大小 - 分配内存空间 - 访问成员变量 - 进行类型对齐 [^1]: 类似类型转换错误可参考浮点转整型的类型适配问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值