转帖：Windows NT/2000/XP下不用驱动的Ring0代码实现_Web开发_学习笔记★闵涛★计算机学习电脑编程软硬件技巧


	转至繁体中文版	\| 网站首页 \| 图文教程 \| 资源下载 \| 站长博客 \| 图片素材 \| 武汉seo \| 武汉网站优化 \|

转帖：Windows NT/2000/XP下不用驱动的Ring0代码实现

作者：闵涛文章来源：闵涛的学习笔记点击数：2228 更新时间：2009/4/23 10:51:26

;    // 386 call gate
             cg->app_system = 0;      // A system descriptor
             cg->dpl = 3;             // Ring 3 code can call
             cg->present = 1;
             cg->offset_16_31 = HIWORD(Entry);
             setcg=TRUE;
             break;
          }

       if(!setcg){
            ZwClose(hSection);
            return 0;
       }

       short farcall[3];

       farcall[2]=((short)((ULONG)cg-(ULONG)BaseAddress))|3;  //Ring 3 callgate;

       if(!VirtualLock((PVOID)Entry,seglen))
          {
             printf("Error VirtualLock:");
             PrintWin32Error(GetLastError());
             return 0;
          }

       SetThreadPriority(GetCurrentThread(),THREAD_PRIORITY_TIME_CRITICAL);

       Sleep(0);

       _asm call fword ptr [farcall]

       SetThreadPriority(GetCurrentThread(),THREAD_PRIORITY_NORMAL);

       VirtualUnlock((PVOID)Entry,seglen);

       //Clear callgate
       *(ULONG *)cg=0;
       *((ULONG *)cg+1)=0;

       ZwClose(hSection);
       return TRUE;

    }

　　我在提供的代码中演示了对Control Register与I/O端口的操作。CIH病毒在Windows 9X中就是因为获得Ring 0权限才有了一定的危害，但Windows NT/2000毕竟不是Windows 9X，她已经有了比较多的安全审核机制，本文提供的代码也要求具有Administrator权限，但如果系统存在某种漏洞，如缓冲区溢出等等，还是有可能获得这种权限的，所以我不对本文提供的方法负有任何的责任，所有讨论只是一个技术热爱者在讨论技术而已。谢谢！

　　参考资料：
　　　　1.Intel Corp<<Intel Architecture Software Developer''''s Manual,Volume 3>>

------------------------------------------------------------------------------------------------
文章来自：http://www.geocities.jp/webcrazyjp/ntring0.htm （这家伙竟用日本的域名）
作者：WebCrazy(http://webcrazy.yeah.net/)

上一页 [1] [2] [3]

[互联动态]20008年最紧缺的IT人才和最热门七大技术  [Web开发]C#中的String与StringBuilder的比较及实例
[聊天工具]Office 2000 服务器扩展  [聊天工具]最cool的p2p软件——edonkey2000
[系统软件]八招秘籍保证Windows 2000安全  [系统软件]关于Windows2000Server的灾难恢复
[系统软件]活用Windows2000/XP/2003的故障恢复控制台  [系统软件]巧用Win2000/XP“管理工具”优化操作系统
[常用软件]office2000FAQ(三)  [常用软件]ICQ2000b中的新功能

教程录入：mintao 责任编辑：mintao

上一篇教程： XPath序列之五

下一篇教程： XPDL学习与分享一

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

同类栏目

· Web开发  · 网页制作
· 平面设计  · 网站运营
· 网站推广  · 搜索优化
· 建站心得  · 站长故事
· 互联动态

热门推荐

没有教程

赞助链接

闵涛博文

500 - 内部服务器错误。

您查找的资源存在问题，因而无法显示。

鄂公网安备 42011102001154号

站长：MinTao ICP备案号：鄂ICP备11006601号-18

闵涛站盟:医药大全-武穴网。A打造B、C、D……