Hook全局描述符表GDT实现进程隐藏

• 作者: 小小杉
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 GDT 进程
• 年，卷（期）: 2009,（11）
• 页码范围: 81-85
• 页数: 5页
• 分类号: TP316.81

摘要

涉及内核的所有操作都需要Ring0级权限．因此．如何将Ring3级提升NRing0级一直是Hacker们关心的焦点。Windows将内核模式运行在CPU的Ring0级别，而将用户模式运行在CPU的Ring3级别。CPU除了负责跟踪为软件代码和内存分配Ring的情况，并在各个Ring之间实施访问限制之外，还需要负责指定许多决策，如CPU必须决定当中断发生、软件程序崩溃、硬件发生错误、多线程程序切换等诸多异常情况。