摘要: “SSDT”（System Service Descriptor Table，系統(tǒng)服務(wù)描述符表） Inline Hook FSD”（File System Driver，文件系統(tǒng)驅(qū)動）
閱讀全文
posted @
2013-01-12 22:32 Richard Wei 閱讀(1463) |
評論 (0) |
編輯 收藏
摘要: windows程序運行分為內(nèi)核模式和用戶模式，內(nèi)核模式可以訪問所有的內(nèi)存地址空間， 并且可以訪問所有的CPU指令。一般程序運行在用戶模式， 通過系統(tǒng)調(diào)用切換到內(nèi)核模式執(zhí)行系統(tǒng)功能，Windows系統(tǒng)通過這種方式來確保系統(tǒng)的安全和穩(wěn)定。
閱讀全文
posted @
2013-01-12 22:03 Richard Wei 閱讀(8602) |
評論 (0) |
編輯 收藏