个人中心
文章发布
退出
作者热门文章
- android - RelativeLayout 背景可绘制重叠内容
- android - 如何链接 cpufeatures lib 以获取 native android 库？
- java - OnItemClickListener 不起作用，但 OnLongItemClickListener 在自定义 ListView 中起作用
- java - Android 文件转字符串
26
4
我目前正在了解 Windows 操作系统的不同运行模式(内核模式与用户模式)、设备驱动程序、它们各自的优缺点以及一般的计算机安全性。
我想创建一个实际示例，说明在内核模式下运行的故障设备驱动程序会对系统造成什么影响，例如破坏用于关键操作系统进程的内存。
我是否必须编写虚拟设备驱动程序并安装它才能执行此操作？
在哪里可以阅读有关 Windows 内核和用户模式的更多信息？
我知道这样做的危险，并将在仅运行 Windows XP 的虚拟机上进行所有实验
最佳答案
“Windows Internals”一书对所讨论的主题相当肤浅。
首先我要注意任何程序也在内核模式(KM)下运行。这是因为 - 与 unixoid 系统不同 - 对于系统调用，调用线程转换为 KM，其中内核本身或其中一个驱动程序为请求提供服务，然后返回到用户模式 (UM)。
入门的第一步是下载最新的 Windows 驱动程序工具包 (WDK) 并开始阅读文档。如果您想要一本更易消化的书，请选择其中一本:
既然您想使用 Windows XP，那么 rootkit.com 上描述的许多技术(甚至是几年前的技术)都应该有效。他们还获得了大量样本。
正如您从所引用网站的名称中注意到的那样，您实际上正处在我称之为灰色地带的问题 ;)
关于 Windows : Have my program run in kernel mode?，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/4672712/
26
4
0
我认为这个问题说明了一切，但我有一个使用 .net 安装工具包的应用程序(在 vs.2005 中)，并且用户问我是否可以将它安装在 c:\Program Files\ProgramName 而不是C:
这个问题不太可能帮助任何 future 的访问者；它只与一个小的地理区域、一个特定的时间点或一个非常狭窄的情况有关，这些情况并不普遍适用于互联网的全局受众。为了帮助使这个问题更广泛地适用，visit
我是 Stephen Wolfram 的忠实粉丝，但他绝对是一个不怕自吹自擂的人。在许多引用资料中，他将 Mathematica 颂扬为一种不同的符号编程范式。我不是 Mathematica 用户。
我现在正在使用 Squeak4.1 学习 SmallTalk。我使用 Squeak by Example 作为教程，在这里我反驳了一个 delema，“Morphic 是由...开发的，用于自编程语言
Wikipedia有话要说: Total functional programming (also known as strong functional programming, to be cont
在阅读 Paul Graham's Essays 时, 我对 Lisp 越来越好奇了。 在this article ，他提到最强大的功能之一是您可以编写可以编写其他程序的程序。 我无法在他的网站或其他
我知道 functional programming 有几个定义。 .我认为这是一个模糊的类别。我个人的定义是接近' referential transparency '。 这个问题不是“函数式编程的
我注意到许多顶尖大学都开设了类(class)，在这些类(class)中，学生将学习与计算机图形学相关的 CS 专业科目。可悲的是，这是我的大学没有提供的东西，我真的很想在 future 几年的某个时候
我正在安装100％托管代码的.NET(C#)应用程序。安装程序(InnoSetup)始终希望将应用程序安装到Vista x64中的“Program Files(x86)”文件夹中，我认为这是因为安装程
假设在 C 中，我们有以下结构: struct MyData { char key1[20]; long key2; ... /* some data */ }; 本质上，除
这个问题已经有答案了: When should I use ampersand with scanf() (3 个回答) 已关闭 6 年前。 所以我在python3中有这个“程序”，它添加了3个字符串
我编写了一个包含 self 更新程序的 Java 应用程序。自更新程序从 Web 服务器加载新的程序版本并替换应用程序文件。如果安装了应用程序，这将完美地工作，例如在用户主目录中，如果它安装在 C:\
注意:标记为社区维基。 是否有一个很好的分析为什么可视化编程语言仍然没有起飞？这些天我们仍在 80x25 文本窗口中“线性”编码；而我们表示的概念(数据结构、算法)似乎可以更直观地表示出来。 最佳答案
我一直在阅读Code Complete 2 .由于我不是以英语为母语的人，因此我需要一些时间才能理解某些陈述。我希望你描述作者在他的书中所做的这两个陈述之间的区别: You should progra
我在为我的 tomcat 设置 CLASSPATH 时遇到了这个问题。我需要在 tomcat 的 CLASSPATH 中引用我的 2 个安装。其中一个位于 C:\Program Files\Postg
这个问题已经有答案了: How can I lock a file using java (if possible) (8 个回答) 已关闭 6 年前。 我有 2-3 个程序可以修改文件，但如果有一个
我 checkout Reading stdout from one program in another program却没有找到我要找的答案 我是 Linux 的新手，我正在使用 Python 中
我有一个程序可以打印出通过或失败。我想检测卡在那里的程序并回显“超时” 我写了这样一个脚本: #!/bin/bash echo -n 'test' && timeout 5 ./mytest | gr
我非常清楚函数式编程技术和命令式编程技术之间的区别。但是现在有一种普遍的趋势是谈论“函数式语言”，这确实让我感到困惑。 当然，像 Haskell 这样的一些语言比 C 等其他语言更欢迎函数式编程。但即
请求:每个进程需要计算自己的组到所有点的距离。我的代码如下: #include stdio.h #include stdlib.h #include math.h #include string.h
我是一名优秀的程序员,十分优秀！