Windows内核实验 ——— 平行进程

前言

我们之前实验中通过切换cr3以及将我们代码写入到GDT中，通过调用公共区域内代码将notepad中值进行了修改，在此次实验中我们将同样利用cr3的进程切换来执行进程内私有的代码，而不需要将大量代码保存在GDT中

实验过程

我们前面提到了每个进程存在有自己的私有空间，我们可以操作cr3切换到其私有地址空间中，在此次实验我们构造两个相同基地址的程序，通过进程的切换来完成对全局变量的修改

主程序

#include <stdio.h>
#include <Windows.h>

DWORD g_cr3;
DWORD g_signFlag = 0;

void __declspec (naked) IdtEntry() {
	__asm {
		mov eax, cr3
		mov g_cr3, eax
		iretd; 提前返回

		; addr 0x0401049
		nop
		nop
		nop
		nop
		nop
		nop
		nop
		nop
		; addr 0x401051
		nop
		; addr 0x0401052
		mov g_signFlag, 0xAABBCCDD

		; addr 0x040105C
		mov eax, ds: [0x8003f150]
		mov cr3, eax; 进程切换

		; addr 0x0401065
	}
}

void crash() {
	__asm {
		int 0x20
	}
}

int main() {
	if ((DWORD)IdtEntry != 0x00401040) {
		printf("IdtEntry addr: %p\n", IdtEntry);
		return 0;
	}
	crash();
	while (1) {
		printf("Cr3 addr : %p g_signFlag addr : %p\n", g_cr3, g_signFlag);
		Sleep(1000);
	}

	system("pause");
	return 0;
}

副程序

#include <stdio.h>
#include <Windows.h>

DWORD g_cr3 ;
DWORD g_signFlag;

void __declspec (naked) IdtEntry() {
	__asm {
		mov eax, cr3
		mov ds : [0x8003f150] , eax; 将Cr3 丢入到 GDT 中

		mov eax, 0x0AAC0300; 进程切换
		mov cr3, eax

		; addr 0x0401051->nop
		mov g_signFlag, 0x12345678
		mov g_signFlag, 0x12345678
		
		; addr 0x401065
		iretd
	}
}

void crash() {
	__asm {
		int 0x20
	}
}

int main() {

	if ((DWORD)IdtEntry != 0x00401040) {
		printf("IdtEntry addr: %p\n", IdtEntry);
		return 0;
	}
	crash();
	
	system("pause");
	return 0;
}

我们可以看出来主程序下面直接使用iretd进行了返回，因此下面的代码将不会被执行，但是其仍然写入到了内存空间中。主程序主要将cr3以及signFlag的值进行输出方便我们观察其值的变化

我们在副程序中写入其cr3到GDT的公共区域，为我们后面切换到主程序中后还可以切换回来做准备。因为两个程序的基地址是相同的，所以我们不用填充较多的代码来到达相应的地址空间中。因为我们切换cr3后的代码地址仍然保持不变，仍然为顺序执行后续地址空间内的代码，利用这个特性，我们切换到主程序中相同的地址处便可以执行主程序同样地址中的对应代码

我们先执行主程序可以看到如下界面：