★★★请问大多数杀软是工作在Ring0吗？？还有自己做的程序如何进入Ring0...

显示全部楼层 · 发表于 2010-6-16 17:27:49

回复

ring0是内核态运作，比如内存分配管理等，都是在内核态处理，vista和win7的内核只有25m，如 ...
tisyang 发表于 2010-6-16 17:17

高手受教了谢谢

显示全部楼层 · 发表于 2010-6-16 18:03:20

关于ring0，ring3
这里有篇文章，楼主可以参考下，不过是英文的
http://duartes.org/gustavo/blog/ ... lege-and-protection

显示全部楼层 · 发表于 2010-6-16 18:43:32

关于ring0，ring3
这里有篇文章，楼主可以参考下，不过是英文的
淘金者发表于 2010-6-16 18:03

谢谢

显示全部楼层 · 发表于 2010-6-16 19:32:19

插点代码到R0不靠SYS也未尝不可

显示全部楼层 · 发表于 2010-6-16 22:07:24

回复 zyh6036 的帖子

金山卫士？金山卫士的进程防护也是靠驱动的啊去C:\WINDOWS\system32\drivers找
ksafebc.sys 这个就是金山卫士的驱动文件

显示全部楼层 · 发表于 2010-6-17 09:51:20

Windows最大的设计缺陷就是给了用户进程权限进ring0

[已解决] ★★★请问大多数杀软是工作在Ring0吗？？还有自己做的程序如何进入Ring0...