首页>编程与逆向>内核编程>关于核心模式
回复
« 返回列表
ltm
ltm
驱动牛犊
驱动牛犊
  • 注册日期2001-06-15
  • 最后登录2004-12-23
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
阅读：1993回复：3

关于核心模式

楼主#
更多 发布于：2001-06-20 09:32
哪位大虾知道如何在NT/2000下不经过驱动程序从用户态直接进入核心态，即进入CPU的0环?
喜欢0
Tianmin Li
回复
lu0
lu0
论坛版主
论坛版主
  • 注册日期2001-06-10
  • 最后登录2016-04-05
  • 粉丝2
  • 关注0
  • 积分-6311分
  • 威望21111点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
写私信
沙发#
发布于：2001-06-20 09:51
如果有这样的机制, 就会有新的CIH FOR NT了.
正常情况下是写DRIVER, 然后创建个调用门. 供RING3用.
Regards, Lu Lin Webmaster of Inside Programming http://www.lu0s1.com
回复(0) 喜欢(0)
ltm
ltm
驱动牛犊
驱动牛犊
  • 注册日期2001-06-15
  • 最后登录2004-12-23
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
板凳#
发布于：2001-06-20 16:08
应该有这样的“后门”。我听说过有！
Tianmin Li
回复(0) 喜欢(0)
KDriver
KDriver
驱动中牛
驱动中牛
  • 注册日期2001-06-09
  • 最后登录2008-09-13
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
地板#
发布于：2001-06-30 16:17
MICROSOFT的工人们可能知道。。。呵呵。。。
“萎软”，是Microsoft的小名！
回复(0) 喜欢(0)
游客

关于phpwind联系我们问题反馈程序建议

Powered by phpwind v9.0.2 ©2003-2015 phpwind.com 京ICP备05006834号

返回顶部