真实的SMM Rootkit——BIOS SMI句柄的逆向与钩挂

• 作者: core collapse Fahrenheit（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 ROOTKIT BLOS
• 年，卷（期）: 2009,（12）
• 页码范围: 38-48
• 页数: 11页
• 分类号: TP311.13

摘要

本文首先介绍了SMM模式的基本情况，以及一种注入SMI代码的恶意攻击方式。之后我们将带领大家一起．实现一个劫持SMI，注入型的SMM键盘记录程序。