★★★请问大多数杀软是工作在Ring0吗？？还有自己做的程序如何进入Ring0...

显示全部楼层 · 发表于 2010-6-16 12:46:00

回复
明显不是

国外大部分都是在ring 0
syfwxmh 发表于 2010-6-16 12:40

貌似卡巴是丫

显示全部楼层 · 发表于 2010-6-16 12:50:42

不知道乃们在说什么啊...什么是环0？硬盘上面画圈圈....

显示全部楼层 · 发表于 2010-6-16 12:59:56

貌似很多地方提到诺顿的保护工作在Ring0，是基于即使进程被结束，监控还在，已知病毒没法活动这个传说。
另外这年头带一个文件过滤驱动，就可以算是工作在Ring0了。

显示全部楼层 · 发表于 2010-6-16 13:05:52

不知道乃们在说什么啊...什么是环0？硬盘上面画圈圈....
nokia6300as 发表于 2010-6-16 12:50

cpu权限

显示全部楼层 · 发表于 2010-6-16 13:25:26

貌似很多地方提到诺顿的保护工作在Ring0，是基于即使进程被结束，监控还在，已知病毒没法活动这个传说。
另 ...
dl123100 发表于 2010-6-16 12:59

这...的确是个传说

显示全部楼层 · 发表于 2010-6-16 13:25:49

回复
自己写个驱动
newcenturysun 发表于 2010-6-16 12:24

我水平还没达到呵呵

显示全部楼层 · 发表于 2010-6-16 14:17:25

要理解如何进环0，可以找”深入windows内核编程“之类的编程书籍看看。

显示全部楼层 · 发表于 2010-6-16 14:21:14

为什么我居然不知道？

显示全部楼层 · 发表于 2010-6-16 14:24:28

有什么办法进ring0系统不提示非法操作吗
李白vs苏轼发表于 2010-6-16 12:19

进环0遇到非法操作，是程序存在错误造成的。
具体什么错误，需要楼主给出详细错误提示，甚至程序相关源代码

显示全部楼层 · 发表于 2010-6-16 15:31:54

方法多了

[已解决] ★★★请问大多数杀软是工作在Ring0吗？？还有自己做的程序如何进入Ring0...