搜索结果
找到约 27 项符合
Ring0 的查询结果
技术资料 Win32下ring0特权级保护机制安全性研究
基于80386 保护模式的Win32 操作系统通过 ring0 特权级保护机制严格限制普通Win32 应用程序以核心态运行。文章通过对这种保护机制的分析研究，给出了如何使普通Win32 应用程序在核心
驱动编程 在Ring0层中调用Ring3层的功能 需要安装DDK
在Ring0层中调用Ring3层的功能 需要安装DDK
文章/文档 1. Create the Virus Program. * * 2. The Virus Modifies IDT to Get Ring0 Privilege.
1. Create the Virus Program. * * 2. The Virus Modifies IDT to Get Ring0 Privilege.
驱动编程 从RING0级下启动RING3级的应用程序源代码
从RING0级下启动RING3级的应用程序源代码
驱动编程 Windows2000 XP 从Ring3层进入Ring0层的一种方法
Windows2000 XP 从Ring3层进入Ring0层的一种方法
驱动编程 内核级编程实践之检测进程工具和代码.ring0级别的进程检测。需要DDK环境。
内核级编程实践之检测进程工具和代码.ring0级别的进程检测。需要DDK环境。
驱动编程 -有 没 有 简 单 一 些 的 办 法 呢 ？ 我 们 可 以 令 一 个 普 通Win32 应 用 程 序 运 行 在Ring0 下
-有 没 有 简 单 一 些 的 办 法 呢 ？ 我 们 可 以 令 一 个 普 通Win32 应 用 程 序 运 行 在Ring0 下， 从 而 获 得VxD 的 能 力 吗 ？ 答 案 是 肯 定 的，请看本文
汇编语言 可以将机器码计算为汇编指令并且算出指令长度的C头文件。在编写Ring0或Ring3的Inline Hook时不可缺少的东西。
可以将机器码计算为汇编指令并且算出指令长度的C头文件。在编写Ring0或Ring3的Inline Hook时不可缺少的东西。
驱动编程 使用内核方法检测隐藏文件
使用内核方法检测隐藏文件，包括ring0,ring3的代码。
驱动编程 使用内核方法检测隐藏的进程
使用内核方法检测隐藏的进程，包括完整的ring0代码。