VT

通过EFER寄存器实现基于VT的syscall挂钩

然而自从1809更新以来，内核的PAGE段中的影子映射代码的页面在初始化后不久就被丢弃。在考虑了可能的解决方案之后，我决定使用EFER寄存器进行挂钩操作，来模拟每个SYSCALL和后续的SYSRET指令的操作。

fIappy
2020-05-18 15:30:52

245372次阅读