精易论坛

标题: 【半教程类】加载64位Dll，底层执行64位命令 [打印本页]

作者: ANormalUser 时间: 2023-1-11 17:09
标题: 【半教程类】加载64位Dll，底层执行64位命令

前文：

之前的文章：(【首发】32位程序实现64位函数的真正底层调用，syscall)

参考资料：SysWOW64的奇技淫巧

正文：

先浅讲一下这是怎么做到了吧。
- 首先必须明确概念：x64系统下不能直接运行x86进程！64位CPU下不是运行的x86汇编！
- AMD64架构是在IA32指令集上进行了拓展，主要包括新增寄存器，地址阔度加长等等，CPU兼容x86指令的根本原因是在AMD64架构下原x86的硬编码可以完全对于IA32构架下的x86的汇编指令！
- 所以在现在的AMD64架构下的64位计算机兼容在x86程序时，根本没有运行任何x86汇编，而是继续在运行x64汇编的硬编码！（所以说什么x86程序相同指令运算效率不如x64程序的指令运算效率纯粹是鬼扯）
- x86程序在64位系统上受到的限制主要是受到CS段寄存器影响，32位模式和64位模式的CS段寄存器相比，主要是关闭了强制平坦，启用了CPU x86指令解析和操作位数限制。
- 因此可以修改CS段寄存器实现指令解析模式的互相转换。
- 所以不要认为易语言程序在64位系统上还是x86程序，64位系统下不存在严格意义的x86程序，是Wow64子系统让你感觉不出来这个问题。

再说我拓展了了什么内容，新增加了获取x64的ntdll的基质和导出表的命令，顺便封装了一下LdrLoadDll和LdrGetProcedureAddress，这样程序就可以实现随意加载x64Dll，然后只需加载kernelbase.dll（x64）和kernel32.dll，即可正常调用大部分的x64API。

注意：不要想着去加载x64版本的user32.dll，跑不起来，绘制层的依赖过于复杂（不过有水平可以搞搞64位的win32u.dll，那个随便玩）

测试了一下，确实能正常跑一些x64的库，具体更多内容自己去研究吧，这份代码的还是有很多内容可以拓展的。

多提一句：切换到x64时为什么要保存fs寄存器？因为段寄存器不是你想象的那么简单，在AMD处理器上，syscall之后，段描述符会被放在CPU缓存中，在回到正常R3的代码后，你以为CS段寄存器已经恢复到x86正常了，实际上CPU还在用缓存中的段描述符，根本没法正常执行代码，一执行就会导致内存错误，所以需要讲fs寄存器保存下来，到时候用fs寄存器来恢复正常的DS和CS段寄存器。（注意：有调试器附加根本不会发现这个问题，因为有调试器运行的情况下，段寄存器会随调试器行为刷新，根本发现不了问题）

代码中导出的x64的DebugActiveProcess就不用折腾了，用IDA看了NtDebugActiveProcess，这个命令被内核卡了，Wow64进程调试不了64位进程。

附件：

[hide=d1919810]

x64syscall.e (67.73 KB, 下载次数: 351) [/hide]

作者: muye84 时间: 2023-1-11 19:15
感谢分享，很给力！~

作者: Delude 时间: 2023-1-11 19:18

作者: 不苦小和尚 时间: 2023-1-11 19:20
谢谢分享，不错不错

作者: 网络注册会员 时间: 2023-1-11 19:40
支持开源

作者: 冰棍好烫啊 时间: 2023-1-11 19:47
666666666666

作者: xiikcc 时间: 2023-1-11 19:58

牛皮看看

作者: 118184017 时间: 2023-1-11 20:10
学习一下，看看

作者: 阮少小哥哥 时间: 2023-1-11 20:29

学习一下，看看

作者: 深圳梦 时间: 2023-1-11 21:05
支持开源~！感谢分享

作者: 晓月Am 时间: 2023-1-11 21:29
感谢分享了

作者: FallingSnow 时间: 2023-1-11 21:45
大佬真强

作者: 福仔 时间: 2023-1-11 22:02

作者: jing2020yi 时间: 2023-1-11 22:23
谢谢分享~

作者: 794229345 时间: 2023-1-11 22:48
膜拜大佬！大佬牛B！

作者: 猪滴寳貝哝 时间: 2023-1-11 23:26
牛逼! 给力！

作者: 尐米蟲 时间: 2023-1-11 23:26
好uU护不必ivibi

作者: 谁的坏叔叔 时间: 2023-1-11 23:32

YYDS

作者: ‖陌颜の小溪＂ 时间: 2023-1-11 23:35
666666666666666

作者: mgfz 时间: 2023-1-11 23:48
感谢分享。

作者: dzscuz 时间: 2023-1-11 23:57
看看，学学，支持楼主

作者: ku2017 时间: 2023-1-12 00:04
测试看看

作者: qq85668684 时间: 2023-1-12 00:15
学习学习

作者: 九亿少女的梦Xbl 时间: 2023-1-12 01:35
全是干货 nb pusl

作者: 陽陽陽 时间: 2023-1-12 02:26

干货

作者: 君杰 时间: 2023-1-12 06:21
感谢分享。

作者: 残狼 时间: 2023-1-12 06:48
感谢分享~

作者: 315215 时间: 2023-1-12 07:28
牛逼。。。。

作者: 红色恋曲 时间: 2023-1-12 07:45

作者: 642972653 时间: 2023-1-12 07:58
加载64位Dll，底层执行64位命令 [修改]
高级模式

作者: Code123 时间: 2023-1-12 08:03
感谢分享，很给力！~

作者: 番茄吧 时间: 2023-1-12 08:26
感谢分享。

作者: jiang910615 时间: 2023-1-12 08:37
学习学习

作者: shdanndy 时间: 2023-1-12 09:00
谢谢分享

作者: yujiekuxiao 时间: 2023-1-12 09:09
大佬呀大佬呀好奇大佬是做什么工作的

作者: 孤城已故 时间: 2023-1-12 09:13

作者: 一指温柔 时间: 2023-1-12 09:15
谢谢分享

作者: 梦中以南 时间: 2023-1-12 11:07

666

作者: wanpl2006 时间: 2023-1-12 13:09
让江小白来看看帖子里藏了啥好东西~~~

作者: mmlai8 时间: 2023-1-12 14:21
谢谢分享

作者: 396384183 时间: 2023-1-12 16:28
感谢分享

作者: 山顶小雪球 时间: 2023-1-12 17:17

作者: msm1985 时间: 2023-1-12 18:04
看看

作者: pipi9 时间: 2023-1-12 19:16

作者: wmv520 时间: 2023-1-12 20:06
感谢分享，很给力！~

作者: 羽落人间 时间: 2023-1-12 20:18
给力正好能用到

作者: 玩神 时间: 2023-1-13 07:48
感谢分享，很给力！~

作者: 你来我深情相拥 时间: 2023-1-13 12:09
666666666666666666666666666

作者: 艺压当行人 时间: 2023-1-13 17:16
学习学习

作者: 3415552147 时间: 2023-1-13 18:52

学习学习

作者: 灰灰君 时间: 2023-1-13 23:07
感谢分享，很给力

作者: 爱爆头 时间: 2023-1-14 02:15
牛逼的呀喔焯 66666

作者: 飞鱼软件 时间: 2023-1-14 08:39
感谢分享，很给力！~ ！

作者: lzx964753100 时间: 2023-1-14 08:58
能调用32位的吗

作者: denz2008 时间: 2023-1-14 08:58
感谢分享，很给力！~

作者: asd1907 时间: 2023-1-14 10:42
66666666666888888888888888

作者: feiyu2005 时间: 2023-1-14 10:48
感谢分享！收藏学习。

作者: nzlatls 时间: 2023-1-14 11:27
新技能已get√

作者: boxxie 时间: 2023-1-14 11:58
强大到一逼,多谢楼主哟

作者: sinewtec 时间: 2023-1-14 15:25
感谢分享，很给力！~

作者: 菠菜521 时间: 2023-1-14 18:15
66666666666666666

作者: lzptts 时间: 2023-1-14 18:33

新技能已get√

作者: 难解 时间: 2023-1-14 19:35
6666666666666

作者: luguidong2018 时间: 2023-1-15 14:18
好东西，沙发我的

作者: 黑衣 时间: 2023-1-15 16:28
，如果您要查看本帖

作者: 易友软件 时间: 2023-1-15 17:14
加载64位Dll，底层执行64位命令

作者: shentong 时间: 2023-1-15 17:46
kkkkkkkkkkkkkk

作者: zichenhung 时间: 2023-1-15 18:25
哥你真秀啊，今年2023的你一样秀

作者: 以烟代酒 时间: 2023-1-15 18:34
回复看隐藏

作者: 匿名i 时间: 2023-1-15 18:49
新技能已get√

作者: 2023724748 时间: 2023-1-15 20:18
加载64位Dll

作者: 左手来了 时间: 2023-1-15 22:41
回复看隐藏

作者: 122731669 时间: 2023-1-15 22:51
谢谢楼主分享

作者: cosset 时间: 2023-1-16 00:13
感谢分享，很给力！~

作者: freeocean 时间: 2023-1-16 00:55
赠人玫瑰手有余香

作者: pasyou1 时间: 2023-1-16 07:31
学习了{:{:3_44:}{:3_45:}{:3_44:}{:3_43:}{:3_43:}{:3_42:}{:3_42:}3_41:}加班了！！！！

作者: 起風了 时间: 2023-1-16 09:46
支持不错！

作者: lijuntao 时间: 2023-1-16 10:55
开个视频教程吧。楼主。有点蒙。

作者: 钟白 时间: 2023-1-16 11:10
1111看看是什么

作者: nxz 时间: 2023-1-16 12:56

赠人玫瑰手有余香

作者: yxl2008 时间: 2023-1-16 13:34
支持开源~！感谢分享

作者: woaini12351 时间: 2023-1-16 14:50
2 前排求字体配色
mumulu + 1 感谢分享，很给力！~
梦寻简单 + 1 + 3 新技能已get√

作者: 404380303 时间: 2023-1-16 19:44
感谢分享，很给力！~

作者: imoling 时间: 2023-1-16 21:04
666get到点上了。。

作者: 631935411 时间: 2023-1-17 00:55
666666666666

作者: 汉族 时间: 2023-1-17 01:51
感谢分享

作者: 45195916 时间: 2023-1-17 11:48
这个操作骚啊

作者: aleax1984 时间: 2023-1-17 17:46
1111111111111111111111111111111

作者: liaoxiaohu 时间: 2023-1-17 17:58
66666666666666666

作者: 小情缘 时间: 2023-1-17 21:30
感谢分享，很给力！~

作者: guoxue332 时间: 2023-1-17 22:05
试试看能用不

作者: LIHSKJ257 时间: 2023-1-17 23:00
x32的dll什么时候能溜进x64的进程里啊

楼主加油

作者: 轻风影 时间: 2023-1-18 00:10
这个看起确实很牛逼

作者: 笑迎人生0534 时间: 2023-1-18 05:58
#在这里快速回复#1

作者: glxmfyx 时间: 2023-1-18 17:17
看一下怎么样

作者: 琪诺兔 时间: 2023-1-19 01:24
#在这里快速回复#紫薯补丁

作者: wjc826194 时间: 2023-1-19 06:43
这个看起来很牛逼

作者: xiao15939987947 时间: 2023-1-19 12:34
66666666666666666666

作者: lzptts 时间: 2023-1-23 11:00
感谢分享，很给力！~

作者: SC猫哥 时间: 2023-1-27 13:37
9999999999999999999999999999

欢迎光临精易论坛 (https://125.confly.eu.org/)

Powered by Discuz! X3.4