Developer knowledge network · moderated exchange

Супольнасць UnreliableCode

Супольнасць распрацоўшчыкаў даследаванняў, зваротнага праектавання і кадавання

Knowledge indexжыць
4Categories
919Threads
2.8KПаведамленні
Guide

Reading hardware MSR registers (__readmsr / __writemsr) in kernel driver [v2.4 Technical Discussion]

kernel_komrade
Driver Dev
MEMBER
прадстаўнік: 145
Дата далучэння: Feb 2019
Паведамленні: 26
Дзякуй: 45
1 месяцаў таму · Jul 22, 2026 12:19 AM
#1

Model-Specific Registers (MSRs) control CPU architectural features:

C
#define IA32_LSTAR_MSR 0xC0000082 // Syscall Target Address
#define IA32_GS_BASE_MSR 0xC0000101 // KPCR / Thread Pointer

// Read syscall entry point
ULONG64 lstar = __readmsr(IA32_LSTAR_MSR);
printf("[KERNEL] System Call Target Address: 0x%llX\n", lstar);

Useful for verifying kernel integrity and checking if system call dispatchers have been tampered with.

x64_assembler
Assembly Guru
MEMBER
прадстаўнік: 99
Дата далучэння: Sep 2022
Паведамленні: 14
Дзякуй: 16
1 месяцаў таму · Jul 22, 2026 2:57 AM
#2

IA32_GS_BASE holds the pointer to KPCR (Kernel Processor Control Region) which is fundamental to Windows thread scheduling.

stack_smasher
Kernel Explorer
MEMBER
прадстаўнік: 111
Дата далучэння: Feb 2019
Паведамленні: 30
Дзякуй: 18
1 месяцаў таму · Jul 22, 2026 2:51 PM
#3

Clean MSR register querying.