偶介绍下RING0和RING3系统级数。

显示全部楼层 · 发表于 2008-7-22 12:45:22

首先。偶先简单的介绍什么是RING0和RING3。RING0就是系统中的最高人民法院。RING3就是地区人民法院。Intel的CPU将特权级别分为4个级别：RING0,RING1,RING2,RING3。Windows只使用其中的两个级别RING0和RING3，RING0只给操作系统用，RING3谁都能用。如果普通应用程序企图执行RING0指令，则Windows会显示“非法指令”错误信息。最常见的只有RING0和RING3。大家知道。想过卡巴斯基8.0的主防是不太可能的。也别说结束卡巴斯基8.0 .因为卡巴斯基8.0就是RING0级数自我保护。可以藐视系统的一切规定。

想KILL 掉卡巴斯基8.0的威胁只有干巴巴的看着卡巴斯基8.0！
『本帖由绅博一次发表。卡饭二次发表。并非抄袭帖』

显示全部楼层 · 发表于 2008-7-22 12:52:56

可以用NtSystemDebugControl从R3复制提权内存到R0，偷换NtVdmControl是老办法。话说WINDOWS为啥就是不用R1和R2捏……

显示全部楼层 · 发表于 2008-7-22 23:33:43

卡巴8在vista下连APT的RING3都过不了..........
xp下用RING0就能结束卡巴啦~

显示全部楼层 · 发表于 2008-7-22 23:45:44

卡巴可以到0
其他软件也可以

显示全部楼层 · 发表于 2008-7-22 23:47:11

PS下
可以提权限的东东太多了

显示全部楼层 · 发表于 2008-7-23 07:44:48

卡巴8在XP的特性和防护优于VISTA

偶介绍下RING0和RING3系统级数。

浏览过的版块