从卡巴漏洞管窥内核模式ShellCode的编写

• 作者: gyzy
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: SHELLCODE 内核模式 编写 用户态 畸形参数 内核态
• 年，卷（期）: 2007,（11）
• 页码范围: 53-56
• 页数: 4页
• 分类号: TP316.7

摘要

在用户态（Ring3）下存在的种种漏洞在内核态（Ring0）下一样存在．并且有些漏洞在用户态下反而比较少见，比较典型的例子就是DevicelOControl畸形参数这一类的漏洞。用户态的Exploit技术是内核Exploit技术的基础，假如连用户态下Exploit的一些概念还不是很清楚的话，建议读者先了解一下用户态的Exploit和ShellCode技术。