из r3 -> r0 и обратно

требуется перехватить юзермодный кодес, обработать его в дровине и вернутся обратно... как это можно реализовать? в мой моск единственное пришло, сделать в юзермодном коде типа:
mov eax,1234h
int 2e

далее написал обработчик 2e прерывания, смотрю номер, если 1234h восстанавливаю юзермодный потертый код и пытаюсь передать управление, тупо jmp API ... дело работает до первого JMP дальше там нет памяти и падает в итоге ... подскажите в какую сторону капнуть?

 

В первую очередь копать необходимо в сторону орфографического словоря...
А вообще, мало ли что там. Стек может рушится. Ты код лучше бы показал.

 

Что значит обработать код?

Для вызова r3->r0 лучше не хукать 2E, а добавить новое прерывание, допустим, 0xEC и с ним уже колбаситься. Или сделать call gate

Вообще такие прыжки между уровнями привилегий к добру не приведут.

 

Я думаю автор задумал что-то вроде перехвата сплайсингом юзермодного кода с помещением обработчика в ядро.
Но что-то сильно пахнет гемороем...

 

Вот и я о чем

 

Код (Text):

1. address: dd 0
2.  
3. handler:
4. ; тут твои действия
5.     jmp near [address]
6.  
7. init_handler:
8.     sidt fword [esp - 6]
9.     mov eax, [esp - 4]
10.     lea eax, [eax + 0x2E SHL 3]
11.     mov bx, word [eax + 6]
12.     ror ebx, 16
13.     mov bx, word [eax]
14.     mov dword [address], ebx
15.     mov ebx, handler
16.     pushfd
17.     cli
18.     mov word [eax], bx
19.     shr ebx, 16
20.     mov word [eax + 6], bx
21.     popfd
22.     ret

 

хукай в том же user-mode, если нужна помощь драйвера - используй коммуникацию user-mode обработчика хука с дровом, хотябы через DeviceIoControl(); для перехвата можно использовать наработки Microsoft Research - Detours.
Мне кажется так будет правильнее, не то эти изобретения пахнут уязвимостями повышения привилегий и еще непонятно чем