09-长调用与短调用

要点回顾：

     我们通过JMP FAR可以实现段间的跳转，如果要实现跨段的调用就必须要

学习CALL FAR，也就是长调用.

CALL FAR 比JMP FAR要复杂，JMP并不影响堆栈,但CALL指令会影响.

1、短调用

指令格式：CALL 立即数/寄存器/内存

发生改变的寄存器：ESP EIP

2、长调用(跨段不提权)

指令格式：CALL CS:EIP(EIP是废弃的)

发生改变的寄存器：ESP EIP CS

3、长调用(跨段并提权)

指令格式：CALL CS:EIP(EIP是废弃的)

发生改变的寄存器：ESP EIP CS SS

4、长调用(跨段并提权)

指令格式：CALL CS:EIP(EIP是废弃的)

发生改变的寄存器：ESP EIP CS SS

5、总结：

跨段调用时，一旦有权限切换，就会切换堆栈.
CS的权限一旦改变，SS的权限也要随着改变，CS与SS的等级必须一样.
JMP FAR 只能跳转到同级非一致代码段，但CALL FAR可以通过调用门
提权，提升CPL的权限.

SS与ESP从哪里来？参见TSS段.

6、课后练习：

记住CALL指令执行时的堆栈变化.

09-长调用与短调用相关推荐

Windows保护模式（三）长调用与短调用调用门
长调用与短调用短调用指令格式 CALL 立即数 / 寄存器 / 内存堆栈变化发生改变的寄存器 ESP EIP 长调用(跨段不提权) 指令格式 CALL CS:EIP(如果是通过调用门则 EIP ...
保护模式（四）长调用与短调用调用门
Windows保护模式学习笔记(三)-- 长调用/短调用/调用门前言要点回顾长调用与短调用一.短调用二.长调用(跨段不提权) 三.长调用(跨段并提权) 长调用执行时: 执行返回(RETF)时 ...
段间转移、长调用、短调用
段间转移不同于段内转移,段间转移同时修改CS:EIP,而段内转移只修改EIP 如JMP FAR 与JMP之间的区别段间转移 JMP 0x20:0x004183D7 流程 1. ...
【2021.03.19】长调用与短调用
要点回顾通过前文知道JMP FAR可以实现段间跳转,如果要实现跨段的调用就必须要学习CALL FAR,也就是长调用. CALL FAR 比 JMP FAR 要复杂,JMP并不影响堆栈,而CALL指令 ...
长调用与短调用调用门
cs里的是一个段选择子 1:拆分段选择子,查GDT表 2:该段描述符为系统描述符,s位为0,TYPE为1100,是一个门描述符(DPL必须为3,不然该描述符的权限检查过不去) 3:该描述符的16到31 ...
10.[保护模式]长调用与短调用
CALL FAR 长调用最终需要执行的代码由CS段选择子找到的调用门决定的提权的时候堆栈发生了切换,保留原CS,ESP,SS 返回也是RETF 总结: 1.跨段调用时,一旦有权限切换,就会切换堆栈: ...
[windows内核]长调用与短调用
相信大家都不陌生call指令了,但除了常见的段内调用(CS当前指向的段)外,还有其他几种不同的调用,手册上说明是有4种,在第 2A 卷: 指令集参考(A-L)中的CALL-Call Procedure ...
Windows保护模式学习笔记（三）—— 长调用/短调用/调用门
Windows保护模式学习笔记(三)-- 长调用/短调用/调用门要点回顾长调用与短调用一.短调用二.长调用(跨段不提权) 三.长调用(跨段并提权) 长调用执行时: 执行返回(RETF)时: 总 ...
（9）跨段跳转，短调用和长调用堆栈图
一.回顾上一节,我们学习了 JMP FAR 实现段间跳转,该指令修改了 CS 和 EIP.本节我们学习长调用 CALL FAR,该指令除了修改 CS和EIP,还会修改堆栈. 二.CALL 堆栈图学 ...
[转]（9）跨段跳转，短调用和长调用堆栈图
一.回顾上一节,我们学习了 JMP FAR 实现段间跳转,该指令修改了 CS 和 EIP.本节我们学习长调用 CALL FAR,该指令除了修改 CS和EIP,还会修改堆栈. 二.CALL 堆栈图学 ...

09-长调用与短调用

09-长调用与短调用相关推荐

最新文章

热门文章