探秘系统内核表SSDT Shadow

• 作者: 夜枫
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 系统内核 Windows 内核模式 用户模式 程序运行 硬件操作 I/O端口 设计思想
• 年，卷（期）: hkfx_2008,（10）
• 页码范围: 43-45
• 页数: 3页
• 分类号: TP316.81

摘要

Windows采用了分层的设计思想，整体上分成两个大层，用户模式和内核模式。一般的程序运行在用户模式，而设备驱动等运行在内核模式。内核模式运行在Rin90权限，可以操作I／O端口等硬件操作，而用户模式则运行在Ring3权限，不能操作硬件（需要注意的是，内核模式是操作系统的概念，Ring0是CPU的概念）。用户模式必须和内核模式之间能沟通，其中一个沟通方法之一就是用系统服务描述表，也就是SSDT，比如当用户模式调用OpenProcess时，