中断门&&陷阱门(提权)

admin 2023年10月24日23:53:32评论25 views字数 1155阅读3分51秒阅读模式

中断门

什么是中断门

前面说到,Windows系统有调用门,调用门 可以直接进入0环,但是Windows并没有选择使用调用门,而是选择使用中断门。

那么什么是中断门呢?

再说中断门之前,我们要先介绍IDT表。

我们知道,当我们传入一个段选择子时,会根据第三位TI的值,来判断是查找GDT表还是LDT表。而这个是建立在JMP、CALL等指令的基础上。

而当我们使用INT指令时,cpu则会去查IDT表。

而在IDT表中,包含了三种门,分别是:

  • 中断门

  • 陷阱门

  • 任务门

而中断门就是包含段选择符和中断或异常处理程序的段内偏移量。当控制权转移到一个适当的段 时,处理器 清IF标志,从而关闭将来会发生的可屏蔽中断。这就是中断门的作用。

中断门指令

INT [数字]   ;这个数字代表了IDT表的第几个段描述符。

中断门描述符

中断门&&陷阱门(提权)

中断门与调用门一样,属于系统门,根据图片所示,有以下几个属性

  • 高32位的第12-15位值为:E

  • 高32位的第8-11位值为:E

  • 高32位的第0-7位值为:00

  • 高32位的后16位与低32位的前16位组成的偏移+低32位的后16位所指向的段描述符的Base 为真正的地址

  • 低32位的后16位所指向的段描述符是我们要修改的段寄存器的段描述符

  • 根据上述,说明了中断门会跨表查询

中断门如何使用?

首先,我们要知道,中断门需要使用INT指令,并且返回时,需要使用iretd。

因此,步骤为:

  1. 找到函数入口地址:

中断门&&陷阱门(提权)

  1. 修改IDT表:

中断门&&陷阱门(提权)

3.运行

中断门&&陷阱门(提权)

EFLAGS = 16


#include "stdafx.h"
#include <windows.h>

DWORD x;

void __declspec(naked) TestPrint()
{

_asm
{

pushfd
mov eax,[esp]
mov [x],eax
popfd
iretd
}
}
int main(int argc, char* argv[])
{
printf("Hello World!n");
_asm
{
int 0x20

}
printf("Hello World!n");
printf("x=%xn",x);
getchar();
return 0;
}

陷阱门

中断门&&陷阱门(提权)

陷阱门需要注意的是,他是F。

中断门&&陷阱门(提权)

#include "stdafx.h"
#include <windows.h>

DWORD x;

void __declspec(naked) TestPrint()
{

_asm
{

pushfd
mov eax,[esp]
mov [x],eax
popfd
iretd
}
}
int main(int argc, char* argv[])
{
printf("Hello World!n");
_asm
{
int 0x21

}
printf("Hello World!n");
printf("x=%xn",x);
getchar();
return 0;
}

他的eflags = 216


原文始发于微信公众号(loochSec):中断门&&陷阱门(提权)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年10月24日23:53:32
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   中断门&&陷阱门(提权)http://cn-sec.com/archives/2143335.html

发表评论

匿名网友 填写信息