思想：

再次在 GDT 中偷内存 搭建 系统调用需要的 逻辑框架与功能实现；

基本分解妄想：

 

 

 

构建系统调用的代码：

拷贝到 偷取的内存中：

idt 向量 序号21位置： 8003ee00`0008f120

各函数的实现：

注意: systemcallentry() 中

esp + 0xc 是 3环 的 esp

3环的 esp 应该是调用 函数的时候的发怒hi地址；所以实际的参数 是 + 4 偏移的位置。

测试 效果 代码：

在 中断表 21 项 构建自己的门；

 

 

实战：

1偷取内存

1.1 侦察可偷取内存

发现 和前面 差不多 ； 从GDT ：0x120 的位置就后面就没有使用了；可以偷取内存。

1.2 规划可偷取内存

给 SysFastCallEntry、ReadMem、AllocMem分别给予 128byte、64byte、64byte的空间；应该够了。

2 代码

2.1 填充代码 到 偷取内存

 

 

测试 山寨 的ssdt 表

代码：

 

 

效果图：

前面的是读出的数据;

后面的是申请的内存地址;