★★★请问大多数杀软是工作在Ring0吗？？还有自己做的程序如何进入Ring0...

显示全部楼层 · 发表于 2010-6-16 12:13:06

本帖最后由李白vs苏轼于 2010-6-16 16:20 编辑

RT

希望高手解答

如何让程序进入系统核心RING0

还有程序一进RING0系统就提示非法操作

要如何处理呢（我指的是一般操作方法，也就是大概思路）

显示全部楼层 · 发表于 2010-6-16 12:15:11

杀毒软件也不都是工作在环0的，很多环3的

显示全部楼层 · 发表于 2010-6-16 12:15:56

ring3 的比较多吧...

显示全部楼层 · 发表于 2010-6-16 12:16:49

杀毒软件也不都是工作在环0的，很多环3的
白羊座发表于 2010-6-16 12:15

360的驱动拦截是不是进驻ring0的
是不是ring0会不是很稳定

如果在ring3那底层病毒行为如何拦截呢

显示全部楼层 · 发表于 2010-6-16 12:19:56

ring3 的比较多吧...
angir 发表于 2010-6-16 12:15

有什么办法进ring0系统不提示非法操作吗

显示全部楼层 · 发表于 2010-6-16 12:24:33

回复 李白vs苏轼 的帖子
自己写个驱动

显示全部楼层 · 发表于 2010-6-16 12:30:22

我觉得好像只有微软自己的MSE和赛门铁克的诺顿可以工作在最核心层吧！

显示全部楼层 · 发表于 2010-6-16 12:33:06

回复 李白vs苏轼 的帖子

不清楚
...

显示全部楼层 · 发表于 2010-6-16 12:40:00

回复 chujunci 的帖子
明显不是

国外大部分都是在ring 0

显示全部楼层 · 发表于 2010-6-16 12:45:44

我觉得好像只有微软自己的MSE和赛门铁克的诺顿可以工作在最核心层吧！
chujunci 发表于 2010-6-16 12:30

感觉诺顿工作起来蛮稳定的

[已解决] ★★★请问大多数杀软是工作在Ring0吗？？还有自己做的程序如何进入Ring0...