64位驅動里內嵌匯編

? ? 講道理64位驅動是不能直接內鏈匯編的，遇到這種問題，可以考慮直接把機器碼拷貝到內存里，然后直接執行。

獲得機器碼的方式，可以寫好代碼之后，直接通過vs看反匯編，然后根據地址在看內存內容，再把內存內容復制出來。或者是去我看的資料上的那個作者提供的一個工具：

http://www.vbasm.com/thread-5651-1-1.html）直接把匯編編程機器碼。

?

? ? 內嵌的匯編子程序有返回值以及?給匯編子程序傳入參數

首先是使用?typedef?定義一下你的匯編子程序的原型，然后把機器碼復制到?NonPagedPool?里，最后直接把?NonPagedPool?的地址當作函數來?CALL。代碼示例如下（輸入四個數字相加，返回它們相加的值）：

typedef UINT64 ( __fastcall *SCFN)(UINT64,UINT64,UINT64,UINT64); VOID test() { SCFN scfn; UINT64 ret; UCHAR strShellCode[14]="\x48\x03\xCA\x49\x03\xC8\x49\x03\xC9\x48\x8B\xC1\xC3"; /* add rcx,rdx add rcx,r8 add rcx,r9 mov rax,rcx ret */ scfn=ExAllocatePool(NonPagedPool,14); memcpy(scfn,strShellCode,14); ret=scfn(11,22,33,44); DbgPrint("[x64Drv] Inline ASM return: %lld",ret); ExFreePool(scfn); }

總結

以上是生活随笔為你收集整理的Win64 驱动内核编程-24.64位驱动里内嵌汇编的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。