关于改写SSDT内存保护的两种方法

楼主^#

更多发布于：2009-06-05 15:18

有两个方法可以绕过写保护，一种是修改控制寄存器CR0中的写保护位来绕过，另一种是利用Memory Descriptor List (MDL)来绕过写保护。

第一种很简单，感觉第二种比较麻烦呀。

谁能说说这两种方式的优劣不？谢谢

发帖回复

您需要登录后才可以回帖，登录或者注册