x64 gs寄存器的一点资料

た入场券 2022-07-16 12:25 135阅读 0赞

编写shellcode很重要的一步就是搜索kernel32的基址,毕竟我们要获取API的地址  
  
x86下总所周知的fs寄存器搜索kernel32基址的办法,在x64下已经失效了.  
  
  
x64下fs的角色已经换成了gs.  
  
暂时发现存储的一些感兴趣的东西,如果有其他的,希望能告知我. ![微笑][smile.gif]  
  
gs:\[0x30\] TEB  
  
gs:\[0x40\] Pid  
  
gs:\[0x48\] Tid  
  
gs:\[0x60\] PEB  
  
gs:\[0x68\] LastError  
  
值得一提的是,虽然gs:\[0x60\] 直接存放的PEB,但是由于vista/7后的地址随机化机制,还是从TEB获取比较靠谱.  
  
0:009> dt 000007fffff98000 \_TEB  
ntdll!\_TEB  
\+0×000 NtTib : \_NT\_TIB  
\+0×038 EnvironmentPointer : (null)  
\+0×040 ClientId : \_CLIENT\_ID  
\+0×050 ActiveRpcHandle : (null)  
\+0×058 ThreadLocalStoragePointer : (null)  
\+0×060 ProcessEnvironmentBlock : 0x000007ff\`fffd5000 \_PEB //这里即是PEB  
  
//用c语言描述就是  
\#define x64\_GetPeb() ( (LONG64\*)(\*((LONG64\*)((BYTE\*)x64\_GetTeb()+0×060))) )  
  
得到了PEB,剩下的就和x86下一样了.只是偏移不一样了  
  
0:009> dt 0x000007ff\`fffd5000 \_PEB  
ntdll!\_PEB  
\+0×000 InheritedAddressSpace : 0 ”  
\+0×001 ReadImageFileExecOptions : 0 ”  
\+0×002 BeingDebugged : 0×1 ”  
\+0×003 BitField : 0×8 ”  
\+0×003 ImageUsesLargePages : 0y0  
\+0×003 IsProtectedProcess : 0y0  
\+0×003 IsLegacyProcess : 0y0  
\+0×003 IsImageDynamicallyRelocated : 0y1  
\+0×003 SkipPatchingUser32Forwarders : 0y0  
\+0×003 SpareBits : 0y000  
\+0×008 Mutant : 0xffffffff\`ffffffff Void  
\+0×010 ImageBaseAddress : 0×00000000\`ff310000 Void  
\+0×018 Ldr : 0×00000000\`77222640 \_PEB\_LDR\_DATA  
  
  
  
0:009> dt 0×00000000\`77222640 \_PEB\_LDR\_DATA  
ntdll!\_PEB\_LDR\_DATA  
\+0×000 Length : 0×58  
\+0×004 Initialized : 0×1 ”  
\+0×008 SsHandle : (null)  
\+0×010 InLoadOrderModuleList : \_LIST\_ENTRY \[ 0x00000000\`00202780 - 0x2421b0 \]  
\+0×020 InMemoryOrderModuleList : \_LIST\_ENTRY \[ 0x00000000\`00202790 - 0x2421c0 \]  
\+0×030 InInitializationOrderModuleList : \_LIST\_ENTRY \[ 0x00000000\`00202890 - 0x2421d0 \]  
  
同样的,搜索InInitializationOrderModuleList 即可得到Kernel32的基址.  
  
由于x64下vs2005没法直接使用内联汇编,所以只把必须使用汇编来做的事情写成单独的asm  
  
x64下.指针的长度已经是8个字节,所以偏移不一样了.  
  
0:009> dt \_LDR\_DATA\_TABLE\_ENTRY  
ntdll!\_LDR\_DATA\_TABLE\_ENTRY  
\+0×000 InLoadOrderLinks : \_LIST\_ENTRY  
\+0×010 InMemoryOrderLinks : \_LIST\_ENTRY  
\+0×020 InInitializationOrderLinks : \_LIST\_ENTRY  
\+0×030 DllBase : Ptr64 Void  
\+0×038 EntryPoint : Ptr64 Void  
\+0×040 SizeOfImage : Uint4B  
\+0×048 FullDllName : \_UNICODE\_STRING  
  
  
  
C语言表述x64下这个搜索的过程  
![名称:  Snap2.jpg查看次数: 338文件大小:  37.4 KB][Snap2.jpg_ 338_ 37.4 KB]  
  
win7 x64下测试通过.

[smile.gif]: /images/20220716/711bb54b516a4d2098f6a3b5d62ae726.png
[Snap2.jpg_ 338_ 37.4 KB]: /images/20220716/a3b590eb9693405c95265fe39a555f10.png

发表评论取消回复

表情：

评论列表（有 0 条评论，135人围观）

还没有评论，来说两句吧...

相关阅读

相关一点区块链资料

1. 场景描述（1）今天找资料，无意中看到15年底-16年初弄的关于区块链的资料，当时写了个交流汇报区块链的ppt，感觉挺好的，共享下，希望能帮助朋友们理解区块链。

阳光穿透心脏的1/2处/ 2023年07月09日 09:27/ 0 赞/ 46 阅读

相关 80X86寄存器详解

原文出自：[Zachary.XiaoZhen - 梦想的天空][Zachary.XiaoZhen -] 引子打算写几篇稍近底层或者说是基础的博文，浅要介绍或者说是回顾一些

「爱情、让人受尽委屈。」/ 2022年08月21日 06:45/ 0 赞/ 190 阅读

相关 80x86寄存器详解

转载自 [Zachary.XiaoZhen - 梦想的天空][Zachary.XiaoZhen -] [80X86寄存器详解][80X86] 引子打算写几篇稍

秒速五厘米/ 2022年08月18日 11:55/ 0 赞/ 210 阅读

相关 X86 32位的基本寄存器

下面的寄存器前缀名E代表32，也就是说每个寄存器，可以拆分成两个16位寄存器。 1个指令指针寄存器(EIP) 4个数据寄存器(EAX、EBX、ECX和EDX) 2个栈指

阳光穿透心脏的1/2处/ 2022年08月10日 01:00/ 0 赞/ 205 阅读

相关 x86,amd64,x86-64,x64区别

X86是一个指令集，是刚有个人电脑时候的什么8086，286，386的那个兼容的指令集。 “x86-64”，有时会简称为“x64”，是64位微处理器架构及其相应指令

旧城等待，/ 2022年08月05日 08:28/ 0 赞/ 351 阅读

相关 x64 gs寄存器的一点资料

编写shellcode很重要的一步就是搜索kernel32的基址,毕竟我们要获取API的地址 x86下总所周知的fs寄存器搜索kernel32基址的办法,在x64下已

た入场券/ 2022年07月16日 12:25/ 0 赞/ 136 阅读

相关 X86、X64和X86_64区别

　　x86是指intel的开发的一种32位指令集，从386开始时代开始的，一直沿用至今，是一种cisc指令集，所有intel早期的cpu，amd早期的cpu都支持这种指令集，n

￡神魔★判官ぃ/ 2022年06月11日 03:47/ 0 赞/ 284 阅读

相关说说RISC-V的x0寄存器

RISC-V有32个通用寄存器，其中第1个寄存器x0硬编码为0，即读出来总是0，写进去总是被丢弃。x0为RISC-V指令集的简化可贡献不少啊。 mingdu.zheng at

心已赠人/ 2022年05月31日 10:24/ 1 赞/ 808 阅读

相关对STM32寄存器的一点理解

问题一：stm32位寄存器是什么意思？ 32指的是二进制的32位，也就是每一个寄存器是有32位二进制组成（当然部分寄存器的部分位禁止修改）。问题二：stm32编程的实质

旧城等待，/ 2022年05月30日 10:30/ 0 赞/ 326 阅读

相关 x86中的寄存器

IA32-通用寄存器 EAX 累加(Accumulator)寄存器 AX(AH、AL) 常用于乘、除法和函数返回值 EBX 基址(Base)寄存器 BX(BH、BL) 常做

╰半橙微兮°/ 2021年12月09日 05:17/ 0 赞/ 273 阅读