评估Vista内核模式的安全性( 三 ) _云知道

dd offset _BlockIoEnumerateDeviceClass@12 ; BlockIoEnumerateDeviceClass(x,x,x)
dd offset _BlockIoOpen@8 ; BlockIoOpen(x, x)
dd offset _BlockIoClose@4 ; BlockIoClose(x)
dd offset _BlockIoReadUsingCache@16 ; BlockIoReadUsingCache(x,x,x,x)
dd offset _BlockIoWrite@16 ; BlockIoWrite(x,x,x,x)
dd offset _BlockIoGetInformation@8 ; BlockIoGetInformation(x,x)
dd offset _BlockIoSetInformation@8 ; BlockIoSetInformation(x,x)
dd offset ?handleInputChar@OsxmlMeter@@UAEHG@Z ; OsxmlMeter::handleInputChar(ushort)
dd offset _BlockIoCreate@12 ; BlockIoCreate(x,x,x)
For console (_ConsoleDeviceFunctionTable) these are:
dd offset _UdpEnumerateDeviceClass@12 ; UdpEnumerateDeviceClass(x,x,x)
dd offset _ConsoleOpen@8 ; ConsoleOpen(x,x)
dd offset _ConsoleClose@4 ; ConsoleClose(x)
dd offset _ConsoleRead@16 ; ConsoleRead(x,x,x,x)
dd offset _ConsoleWrite@16 ; ConsoleWrite(x,x,x,x)
dd offset _ConsoleGetInformation@8 ; ConsoleGetInformation(x,x)
dd offset _ConsoleSetInformation@8 ; ConsoleSetInformation(x,x)
dd offset _ConsoleReset@4 ; ConsoleReset(x)
For serial port (_SerialPortFunctionTable) these are:
dd offset _UdpEnumerateDeviceClass@12 ; UdpEnumerateDeviceClass(x,x,x)
dd offset _SpClose@4 ; SpClose(x)
dd offset _SpRead@16 ; SpRead(x,x,x,x)
dd offset _SpWrite@16 ; SpWrite(x,x,x,x)
dd offset _SpGetInformation@8 ; SpGetInformation(x,x)
dd offset _SpSetInformation@8 ; SpSetInformation(x,x)
dd offset _SpReset@4 ; SpReset(x)
For PXE (_UdpFunctionTable):
dd offset _UdpEnumerateDeviceClass@12 ; UdpEnumerateDeviceClass(x,x,x)
dd offset _UdpOpen@8 ; UdpOpen(x,x)
dd offset _SpClose@4 ; SpClose(x)
dd offset _UdpRead@16 ; UdpRead(x,x,x,x)
dd offset _UdpWrite@16 ; UdpWrite(x,x,x,x)
dd offset _UdpGetInformation@8 ; UdpGetInformation(x,x)
dd offset _UdpSetInformation@8 ; UdpSetInformation(x,x)
dd offset _UdpReset@4 ; UdpReset(x)
你可能注意到有些函数的返回在不同类别之间会存在共享（例如：serial port和PXE）。
接着LOADER_PARAMETER_BLOCK结构通过OslInitializeLoaderBlock进行初始化，LOADER_PARAMETER_BLOCK包含了一些系统状态信息，如：启动设备、ACPI、SMBIOS表等。下面为LOADER_PARAMETER_BLOCK在Vista64位版本的结构：
0x000 LoadOrderListHead : struct _LIST_ENTRY
0x010 MemoryDescriptorListHead : struct _LIST_ENTRY
0x020 BootDriverListHead : struct _LIST_ENTRY
0x030 KernelStack : Uint8B
0x038 Prcb : Uint8B
0x040 Process : Uint8B
0x048 Thread : Uint8B
0x050 RegistryLength : Uint4B
0x058 RegistryBase : Ptr64 to Void
0x060 ConfigurationRoot : Ptr64 to struct _CONFIGURATION_COMPONENT_DATA
0x068 ArcBootDeviceName : Ptr64 to Char
0x070 ArcHalDeviceName : Ptr64 to Char
0x078 NtBootPathName : Ptr64 to Char
0x080 NtHalPathName : Ptr64 to Char
0x088 LoadOptions : Ptr64 to Char
0x090 NlsData : Ptr64 to struct _NLS_DATA_BLOCK
0x098 ArcDiskInformation : Ptr64 to struct _ARC_DISK_INFORMATION
0x0a0 OemFontFile : Ptr64 to Void
0x0a8 SetupLoaderBlock : Ptr64 to struct _SETUP_LOADER_BLOCK
0x0b0 Extension : Ptr64 to struct _LOADER_PARAMETER_EXTENSION
0x000 Size : Uint4B
0x004 Profile : struct _PROFILE_PARAMETER_BLOCK
0x014 MajorVersion : Uint4B
0x018 MinorVersion : Uint4B
0x020 EmInfFileImage : Ptr64 to Void
0x028 EmInfFileSize : Uint4B
0x030 TriageDumpBlock : Ptr64 to Void
0x038 LoaderPagesSpanned : Uint4B
0x040 HeadlessLoaderBlock : Ptr64 to struct _HEADLESS_LOADER_BLOCK
0x048 SMBiosEPSHeader : Ptr64 to struct _SMBIOS_TABLE_HEADER
0x050 DrvDBImage : Ptr64 to Void
0x058 DrvDBSize : Uint4B
0x060 NetworkLoaderBlock : Ptr64 to struct _NETWORK_LOADER_BLOCK bytes
0x068 FirmwareDescriptorListHead : struct _LIST_ENTRY
0x078 AcpiTable : Ptr64 to Void
0x080 AcpiTableSize : Uint4B
0x084 BootViaWinload : Bitfield Pos 0, 1 Bit
0x084 BootViaEFI : Bitfield Pos 1, 1 Bit
0x084 Reserved : Bitfield Pos 2, 30 Bits
0x088 LoaderPerformanceData : Ptr64 to struct _LOADER_PERFORMANCE_DATA

评估Vista内核模式的安全性( 三 )

推荐阅读

ps4国行和港版区别 PS4国行和港版怎么区分

哪吒怎么读

网上银行跨行转账要手续费吗网银转账收费

乙基麦芽酚怎么加才香

ios12.4和12.4.1有什么区别 ios12.4和12.4.1有哪些不同

香水可以放冰箱保存吗香水能不能放冰箱保存

睡了跟没睡一样怎么回事？你可能没做好这 4 件事

日本富士山旅游攻略

墙面瓷砖脱落的原因有哪些

酒吧装修效果图，酒吧装修升级的广告语

初三作文的多彩世界

斗侠武功怎么,中国古代是怎么破案的

约2000万用户数据遭泄露小米有品平台

微信如何看发过的状态。

柯基拉肚子了怎么办？柯基拉肚会不会得病

EP4CE40开发板,黑金开发板