首页> 中文期刊> 《黑客防线》 >Hook全局描述符表GDT实现进程隐藏

Hook全局描述符表GDT实现进程隐藏

         

摘要

涉及内核的所有操作都需要Ring0级权限.因此.如何将Ring3级提升NRing0级一直是Hacker们关心的焦点。Windows将内核模式运行在CPU的Ring0级别,而将用户模式运行在CPU的Ring3级别。CPU除了负责跟踪为软件代码和内存分配Ring的情况,并在各个Ring之间实施访问限制之外,还需要负责指定许多决策,如CPU必须决定当中断发生、软件程序崩溃、硬件发生错误、多线程程序切换等诸多异常情况。

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号