请问驱动程序是如何访问硬件的呢？

rockyliu 驱动牛犊注册日期2002-11-17 最后登录2006-12-05 粉丝0 关注0 积分10分威望1点贡献值0点好评度1点原创分0分专家分0分加关注写私信	阅读：1136回复：5 请问驱动程序是如何访问硬件的呢？楼主^# 更多只看楼主倒序阅读发布于：2004-01-28 15:13 如题：譬如我只想在winxp下实现一个IN al,61h的功能，我改如何下手呢？可否通过ＷＤＭ驱动程序作为桥梁，如果可以，那么这调语句应该加在什么地方呢？？？
	喜欢0 最新喜欢：回复

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

沙发^#

发布于：2004-01-29 15:25

直接进入RING0 IO，或在驱动中通过HAL来IO

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

rockyliu 驱动牛犊注册日期2002-11-17 最后登录2006-12-05 粉丝0 关注0 积分10分威望1点贡献值0点好评度1点原创分0分专家分0分加关注写私信	板凳^# 发布于：2004-01-29 19:12 关键是怎么进入RING 0呢?
	回复(0) 喜欢(0)

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

地板^#

发布于：2004-01-29 20:22

有很多方法，比较流行的是利用PHYSICAL MEMORY在GDT上生成CALLGATE进入RING0，还有的可以参考MGF病毒的方法，利用MS漏洞修改NTLDR，直接在NTLDR上生成CALLGATE，重新启动后你GDT上就会有了你的CALLGATE了。
顺便说下，MGF病毒，虽然没瑞星吹的那么牛，不过在进入RING0方面还是有独到之处的。。。。。。

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

rockyliu 驱动牛犊注册日期2002-11-17 最后登录2006-12-05 粉丝0 关注0 积分10分威望1点贡献值0点好评度1点原创分0分专家分0分加关注写私信	地下室^# 发布于：2004-01-29 22:33 thanks a lot! 能否详细的介绍一下步骤或者能否提供MFG病毒的原理及原代码? (刚才没有搜到,失败)
	回复(0) 喜欢(0)

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

5楼^#

发布于：2004-01-30 10:26

看这里，包括对该病毒核心技术的一些分析
http://www.luocong.com/bbs/dispbbs.asp?boardID=2&ID=4276&page=1

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

您需要登录后才可以回帖，登录或者注册

请问驱动程序是如何访问硬件的呢？

最新喜欢：