如何让程序执行ring0指令，又没有好办法，最好给代码

bojue520 2009-06-25 11:07:38

如何让程序执行ring0指令，又没有好办法，最好给代码

...全文

97 7 打赏收藏转发到动态举报

写回复

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

IORI915189 2009-07-03

打赏
举报

回复

又一个倒分的......

qjipa 2009-06-25

打赏
举报

回复

学习DDK吧，其他写内存的那些方法都不太正规，很容易出问题

gyk120 2009-06-25

打赏
举报

回复

仅仅是调用门可以写内存NTDebugcontrol实现，不过这种方法过时了，流行的方法只能用驱动

oyljerry 2009-06-25

打赏
举报

回复

开发驱动...

skyxie 2009-06-25

打赏
举报

回复

move to kanxue == 一大堆答案

IORI915189 2009-06-25

打赏
举报

回复

没别的好办法只有上驱动

内核程序是运行在Ring0级的，因此内核程序要比应用层上的普通Ring3级程序有更高的权限。因此内核编程的应用，往往给传统软件带来更强的功能，实现技术上的飞跃。同理，黑客们也将传统的攻击程序或潜行程序从Ring3搬到了Ring0级去，以便于更隐蔽、更有效的监视或控制目标系统课程目录：第一个驱动程序驱动的常用函数调试驱动驱动与三环通讯零环代码编写驱动与三环通讯三环代码编写封装通信函数及添加回调函数三环加载驱动三环卸载驱动驱动蓝屏分析驱动签名

Intel 的 CPU 将特权级别分为 4 个级别：RING0、RING1、RING2、RING3。Windows 只使用其中的两个级别 RING0 和 RING3，RING0 只给操作系统用，RING3 谁都能用。如果普通应用程序企图执行RING0 指令，则 Windows 会显示“非法指令”错误信息。 ring0 是指 CPU 的运行级别，ring0 是最高级别，ring1 次之，ring2 更次之…… 拿 Linux + x86 来说，操作系统（内核）的代码运行在最高运行级别 ring0 上，..

让程序进入ring0级执行

Inter的CPU将等级分为四个级别：Ring0、Ring1、Ring2、Ring3。Windows只是用其中的两个级别Ring0和Ring3，Ring0只给操作系统使用，Ring3谁都能用。如果普通应用程序企图执行Ring0指令，则windows会显示“非法指令”错误信息。 Ring0是指CPU的运行级别，Ring0是最高级别，Ring1次之，拿Linux来说，内核的代码运行在最高级别的ring...

Intel的CPU将特权级别分为4个级别：RING0,RING1,RING2,RING3。 Windows只使用RING0和RING3，RING0只给操作系统用，RING3谁都能用。如果普通应用程序企图执行RING0指令，则Windows会显示“非法指令”错误信息。因为有CPU的特权级别作保护。 ring0是指CPU的运行级别，ring0是最高级别，ring1次之，ring2更次之…… 以Li...

进程/线程/DLL

15,471

社区成员

49,181

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章