SYSENTER

Linux内核之旅/张凯捷——系统调用分析（2）

本篇文章将介绍和分析在指令层面上对系统调用响应速度的优化——快速系统调用指令，32位下使用的sysenter/sysexit；64位下使用的s
Linux阅码场·2023-11-22 15:48

系统调用与函数地址动态寻找（详解版）

双机调试F9，进入程序领空，搜索所有用户模块的跨模块调用，F2下断点x64Dbg：F7单步步入，F8单步步过进入内核的方式：int2E（比较早期）sysenter（x86）syscall（x64）进内核的时候
WdIg-2023·2023-09-04 10:34

HCIP入门静态实验

intLoopBack0[r1-LoopBack0]ipadd192.168.1.3328[r1-LoopBack0]intLoopBack1[r1-LoopBack1]ipadd192.168.1.4928R2sysEnter
.Nirvana..·2023-08-05 01:20

BGP小实验——选路不困难，只要有方法

BGP，再次查看择路结果R1R45、结论前言一、需求全网通R1到R4走R3R4到R1走R3二、命令1、先配置基础命令，完成全网通R1utmInfo:Currentterminalmonitorisoff.sysEnter
小白的成功进阶之路·2021-01-17 10:13

Mac操作系统XNU内核（八）系统调用过程代码简单分析

（一）首先，系统调用有两种方式：0x80、0x81、0x82三个中断号；专门指令（至少分Intel架构和ARM架构），比如SYSENTER/SYSCALL（二）话分两头，先说中断向量方式这是终端向量定义的部分代码
你狗·2020-09-17 07:08

木马核心技术剖析读书笔记之木马的隐藏

以Windows7为例，NativeAPI通过sysenter指令进入内核，进而调用SSDT（SystemServiceDispatchTable，系统服务调度表）中对应的函数来完成功能。
PolluxAvenger·2020-09-15 08:02

3. CPU虚拟化的实现

上下文切换3.1.1上下文切换步骤3.1.2惰性保存/恢复3.2VCPU的硬件优化3.2.1读写CR03.2.2读取TSC3.2.3GDTR/LDTR/IDTR/TR的访问3.2.4读CR23.2.5SYSENTER
李海伟_lihaiwei·2020-09-13 00:15

windows7内核分析之x86&x64第二章系统调用

windows7内核分析之x86&x64第二章系统调用2.1内核与系统调用上节讲到进入内核五种方式其中一种就是系统调用syscall/sysenter或者int2e(在64位环境里统一使用syscall
aijia1857·2020-09-10 22:23

理解 Windows API 调用过程

Windows内核模式与用户模式.以Kernel32里的CreateProcess为例，内部会调用ntdll.dll里导出的NtCreateProcess，ntdll.dll通过一个中断请求int2Eh（Sysenter
Chinamming·2020-08-09 18:14

interrupts & exceptions中断异常

cpu控制单元产生的，因为只有在一条指令终止执行后CPU才会产生中断；我们称为异常异常由程序错误产生，此时会发送一个信号处理异常，或者由内核必须处理的异常条件产生此时比如缺页或者对内核服务请求（int或者sysenter
古戎烽烟·2020-08-04 19:46

Linux内核之旅/张凯捷—系统调用分析(3) (基于最新Linux-5.0版本系统调用日志收集系统)...

在上一篇文章《系统调用分析(2)》中介绍和分析了32位和64位的快速系统调用指令——sysenter/sysexit和syscall/sysret，以及内核对快速系统调用部分的相关代码，并追踪了一个用户态下的系统调用程序运行过程
Linux阅码场·2020-07-04 20:59

sysenter内核入口点代码分析

参考：http://www.mouseos.com/windows/kernel/KiFastCallEntry.htmlhttp://www.mouseos.com/windows/kernel/%E4%B8%80%E4%BA%9B%E9%80%86%E5%90%91%E5%87%BA%E6%9D%A5%E7%9A%84%E5%87%BD%E6%95%B0%E5%AE%9E%E7%8E%B0.h
weixin_34015860·2020-06-28 09:29

理解 Windows API 调用过程

Windows内核模式与用户模式.以Kernel32里的CreateProcess为例，内部会调用ntdll.dll里导出的NtCreateProcess，ntdll.dll通过一个中断请求int2Eh（Sysenter
weixin_33688840·2020-06-28 03:08

Linux系统调用

1概述相比Intel支持的快速系统调用指令sysenter/sysexit，AMD对应的是syscall/sysret，不过现在，Intel也兼容这两条指令。
MillionSky·2020-06-24 10:33

experiment : DeviceIoControl调用流程

DeviceIoControl调用流程试验环境:vmware+WinXpSp3在R3调用DeviceIoControl处和R0IoDeviceIoControl处理例程处各下一个WinDbg断点从R3单步到sysenter
LostSpeed·2020-06-22 00:16

结合中断上下文切换和进程上下文切换分析Linux内核的一般执行过程

一、linux中一般系统调用的执行过程系统调用是一种特殊的中断，x86的系统调⽤实现经历了int$0x80/iret到sysenter/sysexit再到syscall/sysret的演变。
Fengyakk·2020-06-13 16:00

SYSENTER-HOOK

SYSENTER-HOOK实验环境：win7虚拟机示例是对内核层进行SYSENTER-HOOK实现保护进程的功能SYSENTER-HOOK也成称为KiFastCallEntry-Hook，它相当于是内核层的
九阳道人·2019-06-07 15:47

[2]windows内核情景分析--系统调用

位于内核空间的代码却可以访问用户空间一个线程的运行状态分内核态与用户态,当指令位于用户空间时,就表示当前处于内核态,当指令位于内核空间时,就处于内核态.一个线程由用户态进入内核态的途径有3种典型的方式:1、主动通过int2e（软中断自陷方式）或sysenter
jadeshu·2018-12-17 21:30

SYSENTER和SYSEXIT

SYSENTER和SYSEXIT汇编指令sysenter和sysexit这两条新汇编的解释SYSENTER/SYSEXIT指令SYSENTER、SYSEXIT—快速系统调用-爱生活,爱编程-博客园SYSENTETR
leehaming·2018-12-03 15:17

java 架构师知识体系 & 常见面试题

几种进程间的通信方式：管道，信号，消息，信号量，共享内存，socket3.三次握手与四次关闭4.osi七层模型5.tcp粘包与拆包6.常见进程同步问题生产者消费者，哲学家就餐，读者写者7.栈溢出，堆溢出，SEH8.sysenter
_feivirus_·2018-01-23 00:00

简单Hook SYSENTER

简单的说SYSENTER就是他们的替代品
H-KING·2017-06-30 10:23

sysenter HOOK反OD调试

sysenter指令：SYSENTER用来快速调用一个0层的系统过程。SYSENTER是SYSEXIT的同伴指令。
_KaQqi·2016-05-12 20:08

interrupts & exceptions中断异常

cpu控制单元产生的，因为只有在一条指令终止执行后CPU才会产生中断；我们称为异常异常由程序错误产生，此时会发送一个信号处理异常，或者由内核必须处理的异常条件产生此时比如缺页或者对内核服务请求（int或者sysenter
u012681083·2016-04-21 15:00

8.3.3 快速系统调用 —— XP SP3上SystemCallStub的奇怪问题

SystemCallStub()，由此函数执行sysenter指令来切入内核。但是实际操作查看反汇编却是这个样子：指令完全是错乱的，猜测此处应该是不是指令，回看一下ntdll!
ZChameleon·2016-01-14 07:00

验证CPU是否支持sysenter和sysexit指令

原文链接：http://yandong.org/?p=2490x1写个modulestatic int my_init_module(void){ if (!boot_cpu_has(X86_FEATURE_SEP))         {                 printk(KERN_ERR "NOT SUPPORT \n"); return 0; } printk(KERN_ERR "
yandong·2015-11-22 10:00

SYSENTER、SYSEXIT—快速系统调用

SYSENTER用来快速调用一个0层的系统过程。SYSENTER是SYSEXIT的同伴指令。
·2015-11-11 05:31

系统机制 。。（p118--p128）

中的大部分存根函数的实现是相似的： 在X86P2或更高级的处理器上一般是这样实现的： mov eax，   0xb7 mov  edx,   esp sysenter
·2015-11-11 03:41

rootkit hook之[六] -- sysenter Hook

标 题: rootkit hook之[六] -- sysenter Hook 作 者: combojiang 时 间: 2008-02-26,12:25 链 接: http://bbs.pediy.com
·2015-11-01 11:53

Mac操作系统XNU内核（八）系统调用过程代码简单分析

（一）首先，系统调用有两种方式：0x80、0x81、0x82三个中断号；专门指令（至少分Intel架构和ARM架构），比如SYSENTER/SYSCALL （二）话分两头，先说中断向量方式 这是终端向量定义的部分代码
franklinyang·2015-08-11 12:00

SYSENTER指令

这个调用的中间步骤就是用SYSENTER和SYSEXIT来实现，以达到保护模式的作用。以下是转自CSDN的一篇详细一点的文章。SYSENTER
IAimee·2015-05-12 16:35

SYSENTER指令

这个调用的中间步骤就是用SYSENTER和SYSEXIT来实现，以达到保护模式的作用。以下是转自CSDN的一篇详细一点的文章。SYSENTER
ccc7560673·2015-05-12 16:00

栈溢出攻击系列：shellcode在linux x86 64位攻击获得root权限（二）shellcode

第二种是通过调用libc里syscall(64位)和sysenter(32位)而目前在64
raintungli·2015-02-23 10:00

通过系统调用学习linux

syscall的实现是运行在内核态，需要有一种机制从用户态切换到内核态，然后才能执行syscall的代码，状态转换通常是由cpu提供的指令来实现，如中断int0x80(cpu当然也可以提供其他实现，如x86下的sysenter
帅气的蚂蚱·2015-02-12 15:54

sysenter机制

SYSENTERandSYSEXITinWindowsWindowsXPintroducedsupportfortheSYSENTERinstructionasafastwaytoring0andSYSEXITasafastwaybacktoring3.FirstDraftIntheoriginalimplementation,codeforenteringthesystemisassembled
haolipengzhanshen·2015-01-15 12:00

windows内核情景分析--系统调用

位于内核空间的代码却可以访问用户空间一个线程的运行状态分内核态与用户态,当指令位于用户空间时,就表示当前处于内核态,当指令位于内核空间时,就处于内核态.一个线程由用户态进入内核态的途径有3种典型的方式:1、主动通过int2e（软中断自陷方式）或sysenter
maomao171314·2014-04-04 09:27

《自己动手写操作系统》第三章 pmtest4源码解析——利用门调用实现特权级转移

具体的cs寄存器而言，它涉及到程序的控制转移，需要借助jmp、call、ret、sysenter,sysexit,intn,iret来实现，或者通过中断和异常来完成。我们知道，jm
trochiluses·2014-03-04 10:00

理解 Windows API 调用过程

Windows内核模式与用户模式.以Kernel32里的 CreateProcess为例，内部会调用ntdll.dll里导出的NtCreateProcess， ntdll.dll通过一个中断请求int2Eh（Sysenter
Chinamming·2014-02-08 21:00

理解 Windows API 调用过程

Windows内核模式与用户模式.以Kernel32里的CreateProcess为例，内部会调用ntdll.dll里导出的NtCreateProcess，ntdll.dll通过一个中断请求int2Eh（Sysenter
Chinamming·2014-02-08 21:00

理解 Windows API 调用过程

Windows内核模式与用户模式.以Kernel32里的CreateProcess为例，内部会调用ntdll.dll里导出的NtCreateProcess，ntdll.dll通过一个中断请求int2Eh（Sysenter
Chinamming·2014-02-08 21:00

linux下系统调用的实现

x86下，最早是使用软中断指令int0×80来做的，不过现在内核是使用syscall和sysenter指令，只有64位下才会使用syscall,而大部分情况都是使用sysenter,这里我们主要
maimang1001·2013-12-15 09:05

ARM-Linux系统调用(http://my.oschina.net/raybin/blog/100379)

旧式x86平台上的系统调用由int0x80中断实现，后来对于新式CPU，Linux使用了sysenter方式。  在ARM平台上，使用了swi中断来实现系统调用的跳转。  
samssm·2013-12-11 09:00

WINDOWS系统调用 和 SYSENTER系统服务调用过程

Windows2K通过2Eh中断来实现系统调用的，但是在XP后使用SysEnter来实现系统调用了，同时2Eh中断还是保存着的。
飘雪超人·2013-11-06 13:00

WINDOWS系统调用 和 SYSENTER系统服务调用过程

Windows2K通过2Eh中断来实现系统调用的，但是在XP后使用SysEnter来实现系统调用了，同时2Eh中断还是保存着的。
whatday·2013-11-06 13:00

WINDOWS系统调用 和 SYSENTER系统服务调用过程

原文链接：http://blog.51cto.com/whatday/1382213Windows2K通过2Eh中断来实现系统调用的，但是在XP后使用SysEnter来实现系统调用了，同时2Eh中断还是保存着的
weixin_34186128·2013-11-06 13:00

sysenter Hook

SYSENTER是一条汇编指令，它是在Pentium® II 处理器及以上处理器中提供的，是快速系统调用的一部分。SYSENTER/SYSEXIT这对指令专门用于实现快速调用。
whatday·2013-11-05 20:00

linux系统调用

类似，主要分为三步：1、保存现场环境（保存各寄存器的值到内核堆栈中）2、调用相应的系统调用处理函数3、恢复现场环境，并由内核态切换回用户态可通过两种方式来调用systemcall:1、int0x802、sysenter
Morphad·2013-04-21 11:00

ARM-Linux系统调用吐槽

  旧式x86平台上的系统调用由int0x80中断实现，后来对于新式CPU，Linux使用了sysenter方式。  在ARM平台上，使用了swi中断来实现系统调用的跳转。  
小强的幻音宝盒·2013-01-06 17:00

SYSENTER/SYSEXIT指令

一、简介     sysenter指令可用于特权级3的用户代码调用特权级0的系统内核代码，而SYSEXIT指令则用于特权级0的系统代码返回用户空间中。
ypist·2012-11-07 19:00

快速识别系统是否支持sysenter/sysexit

地球人都知道较新的处理器支持sysenter/sysexit指令以代替老的Int2e/iretd指令。新指令避免的2次查表,速度得到提升。那么如何知道自己的cpu是否支持新指令呢？
mydo·2012-11-07 15:00

驱动笔记

在WindowsXP中式通过"sysenter"指令完成.    
YL_WH·2012-09-06 13:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他