news 2026/9/25 11:25:38

驱动通讯方式:在x64程序中返回到32位环境触发bound异常,通过BoundCallback注册回调进行通讯

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
驱动通讯方式:在x64程序中返回到32位环境触发bound异常,通过BoundCallback注册回调进行通讯

boundcallback 很早就已经被用来进行用户层与内核层之间的通讯了,但由于 bound 指令仅在 x86 架构下可用,其应用范围一直受限。

x86 源码:misslng/boundcallback

众所周知,x86 可通过"天堂之门"技术切换至 x64 模式执行。反之,x64 同样能够回到 x86 模式执行代码。

基于此原理,可利用 retf 指令从 x64 跳转回 x86,触发 bound 异常来实现与驱动层的通信。

这种方法使得基于 boundcallback 的通信机制能够同时兼容 x64 架构。

由于系统中同时只允许存在一个bound异常回调,因此该通讯方式更难被检测。

源码:

dejavu-secure/x64-boundcallback

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/9/25 9:31:07

剪映Python自动化:JianYingApi让视频剪辑更智能

剪映Python自动化:JianYingApi让视频剪辑更智能 【免费下载链接】JianYingApi Third Party JianYing Api. 第三方剪映Api 项目地址: https://gitcode.com/gh_mirrors/ji/JianYingApi 在当今视频内容爆炸的时代,高效剪辑已成为创作者的核心需求。J…

作者头像 李华
网站建设 2026/9/25 9:31:21

tk私信协议算法

第一章搞定了,Tk的上网环境,但是还不能抓包,因为Tk系的协议不太一样用的是QUIC协议那我们今天的目标是绕过这个协议,让他降级,实现我们成功抓包的目的(还有会番外篇非降级抓包,可以小小期待一下)环境手机 小米8 版本 33.4.3 准备抓包失败开了抓包以后APP直接是网络无连接了,并且…

作者头像 李华
网站建设 2026/9/25 9:31:51

面向新型空间智能的空间视频智能感知与物联网透明化管控关键技术研究

——基于镜像视界核心技术体系的技术白皮书前言随着新一轮科技革命和产业变革深入推进,空间智能正逐步成为新型基础设施、智能制造、公共安全和高安全保障体系中的关键能力方向。《国家中长期发展规划纲要》《新型基础设施建设指导意见》以及“十五五”规划前瞻性研…

作者头像 李华
网站建设 2026/9/25 10:12:15

具有飞行约束的无人机MPC模型预测控制研究附Matlab代码

✅作者简介:热爱科研的Matlab仿真开发者,擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。 🍎 往期回顾关注个人主页:Matlab科研工作室 🍊个人信条:格物致知,完整Matlab代码及仿真…

作者头像 李华
网站建设 2026/9/24 16:49:52

详细解释pip及其使用方法(对比apt)

1. pip 是什么?和 apt 有啥不一样? apt:管理的是系统层面的软件包(Ubuntu/Debian 的 .deb 包),安装在系统路径里(通常 /usr/bin、/usr/lib 等),受操作系统包管理器管理。…

作者头像 李华