Ring3 技术资料

从ring3跳到ring0的源代码，用汇编语言编写。

从RING3进入RING0的方法,不需要驱动

Windows2000 XP 从Ring3层进入Ring0层的一种方法

SSDT拦截文件读写,提供接口供ring3通讯

在Ring0层中调用Ring3层的功能 需要安装DDK

从RING0级下启动RING3级的应用程序源代码

The example that shows how to use int2e trick to use ZwSetInformationThread to hide from ring3 debuggers

通过在编写驱动程序现在在ring3级别可以直接返问并口端口，并编写了调用Dll，通过Dll可以很方便的返问底层驱动。

IDT Hook 检测及恢复 此程序在 Ring3 下打开物理内存对象取得当前内存中的 IDT，再用打开对应的原始内核文件进行比较。带恢复功能。 此程序适用于 XP/2003。采用特征码搜索方式查找。注释详细，代码规范

可以将机器码计算为汇编指令并且算出指令长度的C头文件。在编写Ring0或Ring3的Inline Hook时不可缺少的东西。