qq_41490873的博客

c语言判断是否有管理员权限

typedef struct _OB_PRE_CREATE_HANDLE_INFORMATION { _Inout_ ACCESS_MASK DesiredAccess; _In_ ACCESS_MASK OriginalDesiredAccess;} OB_PRE_CREATE_HANDLE_INFORMATION, *POB_PRE_CREATE_HANDLE_INFORMATION;typedef struct _OB_PRE_DUPLICA

#include <windows.h>#include <stdio.h>#define NT_SUCCESS(x) ((x) >= 0)#define STATUS_INFO_LENGTH_MISMATCH 0xc0000004#define SystemHandleInformation 16#define ObjectBasicInformation 0#define ObjectNameInformation 1#define ObjectTypeI

// test.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。//#include<Windows.h>#include <stdio.h>#define STATUS_INFO_LENGTH_MISMATCH 0xc0000004typedef struct _LSA_UNICODE_STRING { USHORT Length; USHORT MaximumLength; PWSTR Buffer;} LSA_UNICODE_STRI

#include<windows.h>#include<stdio.h>#define NT_SUCCESS(Status) (((NTSTATUS)(Status)) >= 0)// privatetypedef enum _MEMORY_INFORMATION_CLASS{ MemoryBasicInformation, // MEMORY_BASIC_INFORMATION MemoryWorkingSetInformation, // MEMORY_WOR

kd> dt _KUSER_SHARED_DATA+0x000 TickCountLow : Uint4B+0x004 TickCountMultiplier : Uint4B+0x008 InterruptTime : _KSYSTEM_TIME+0x014 SystemTime : _KSYSTEM_TIME+0x020 TimeZoneBias : _KSYSTEM_TIME+0x02c ImageNumberLow : Uint2B+0x02

typedef enum _KTHREAD_STATE { Initialized, //0 Ready, //1 Running, //2 Standby, //3 Terminated, //4 Waiting, //5 Transition, //6 DeferredReady,//7 GateWait //8 } KTHREAD_STATE;

nt!_TEB +0x000 NtTib : _NT_TIB +0x01c EnvironmentPointer : Ptr32 Void +0x020 ClientId : _CLIENT_ID //UniqueProcess UniqueThread 进程ID +4 线程ID +0x028 ActiveRpcHan...

等待链表kd> dd KiWaitListHead8055b088 861f83e0 862e7e08 00000011 000000008055b098 e57a42bd d6bf94d5 01000013 ffdff9808055b0a8 ffdff980 804dd2cd 00000000 000004948055b0b8 00000000 ffdff9c0 8055...

+44h的位置该处的process是系统用于线程访问内存时使用的cr3值。改变该处的值为其他进程的cr3就可以访问其他进程的内存。（ReadProcessMemory就使用了该方法）+220h该处的process记录的是哪一个进程创建的这个线程的cr3SwapContext里面使用的是+44h位置的值，判断要切换的线程是否跟当前线程是在同一个进程...

解决方法是把数据写到高2G内存，然后切换cr3.把高2G的数据写入到目标程序。

对应的SwapContext代码存完浮点寄存器，接着存的是_TRAP_FRAME

大小 104字节 windows任务切换只用到了esp0 和ss

KPCR结构体 CPU临时记录线程信息的一个结构体kd> dt _kpcrnt!_KPCR+0x000 NtTib : _NT_TIB+0x01c SelfPcr : Ptr32 _KPCR+0x020 Prcb : Ptr32 _KPRCB+0x024 Irql : UChar+0x02...

KernelStack 记录切换线程时 0环的esp位置

kd> dt _EPROCESS+0x000 Pcb : _KPROCESS+0x06c ProcessLock : _EX_PUSH_LOCK+0x070 CreateTime : _LARGE_INTEGER+0x078 ExitTime : _LARGE_INTEGER+0x080 RundownProtect ...