M myoldsaturn Unregistered / Unconfirmed GUEST, unregistred user! 2002-01-06 #1 《令Win32 应用程序跳入系统零层 》有那位兄弟看过,实验过,效果如何???
Y yhaochuan Unregistered / Unconfirmed GUEST, unregistred user! 2002-01-10 #3 网上有《令Win32 应用程序跳入系统零层 》的资料吗? 我想试试。
R ramonliu Unregistered / Unconfirmed GUEST, unregistred user! 2002-01-11 #4 這個功能只有 95/98 的系統上才可能發生吧... nt 系統上, 由於 kernel 不一樣, 每個行程都是 ring 3, 根本無法進入 ring 0... 而這個技術的發揚光大是 cih 病毒的作者... 可以反組譯這隻病毒, 就可以得知進入方式囉...
這個功能只有 95/98 的系統上才可能發生吧... nt 系統上, 由於 kernel 不一樣, 每個行程都是 ring 3, 根本無法進入 ring 0... 而這個技術的發揚光大是 cih 病毒的作者... 可以反組譯這隻病毒, 就可以得知進入方式囉...