《令Win32 应用程序跳入系统零层 》有那位兄弟看过,实验过,效果如何???(0分)

  • 主题发起人 主题发起人 myoldsaturn
  • 开始时间 开始时间
M

myoldsaturn

Unregistered / Unconfirmed
GUEST, unregistred user!
《令Win32 应用程序跳入系统零层 》有那位兄弟看过,实验过,效果如何???
 
我看过,没实验过
 
网上有《令Win32 应用程序跳入系统零层 》的资料吗?
我想试试。
 
這個功能只有 95/98 的系統上才可能發生吧...
nt 系統上, 由於 kernel 不一樣, 每個行程都是 ring 3,
根本無法進入 ring 0...
而這個技術的發揚光大是 cih 病毒的作者...
可以反組譯這隻病毒, 就可以得知進入方式囉... :P
 
接受答案了.
 

Similar threads

后退
顶部