SSDT与SSDT Shadow完全解析（一）

• 作者: wofeiwo
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: Windows 用户模式 操作系统 解析 设备驱动程序 虚拟内存 内核模式 应用程序
• 年，卷（期）: hkfx_2009,（12）
• 页码范围: 65-72
• 页数: 8页
• 分类号: TP316.7

摘要

为了避免应用程序访问操作系统或者修改操作系统，Windows使用两种处理器访问模式用户模式和内核模式。用户程序代码运行在用户模式（低2G内存），操作系统代码（主要是系统服务和设备驱动程序）运行在内核模式（高2G内存）。