[求助]KPROCESSOR_MODE中KernelMode和UserMode的区别-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]KPROCESSOR_MODE中KernelMode和UserMode的区别

发表于: 2013-6-6 19:47 5400

[求助]KPROCESSOR_MODE中KernelMode和UserMode的区别

karlx

2013-6-6 19:47

5400

RT
新人入门，刚才写的东西需要用ObReferneceObjectByHandle
其中有个参数是 KPROCESSOR_MODE
有UserMode和KernelMode两个参数貌似都可以

翻看WDK里面说底层驱动必须指定为KernelMode
(Lower-level drivers should specify KernelMode.)

我想知道
1:在什么情况下用KernelMode？什么情况下用UserMode？
比如说根据线程句柄取线程OBJ 根据文件句柄取文件OBJ

2:WDK里面说的底层驱动指的是什么？

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・1

免费・0

支持

最新回复 (1)
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 2 楼 Kernelmode和usermode在使用中的区别主要是： 1.usernode受权限限制，会做权限检查，比如句柄只有process_query_information权限，obreferenobjectbyhandle时用process_terminate，就会返回失败，kernelmode则不检查所以不受限 2.usermode不能访问内核句柄（创建句柄时指定了obj_kernel_handle属性的），kernelmode则可以更多具体的区别你可以看看源码中的实现这个模式要准确使用，该用usermode(比如句柄是从用户态传入的，例如hook ssdt,设备通讯传入ring3句柄等）的时候用usermode，该用kernelmode（比如是内核态创建的）的时候用kernelmode，否则会出现功能不正常或安全问题 2013-6-7 10:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

kman

雪币： 155

活跃值： (20)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

338

粉丝

关注

私信

kman: 2 楼

Kernelmode和usermode在使用中的区别主要是：
1.usernode受权限限制，会做权限检查，比如句柄只有process_query_information权限，obreferenobjectbyhandle时用process_terminate，就会返回失败，kernelmode则不检查所以不受限

2.usermode不能访问内核句柄（创建句柄时指定了obj_kernel_handle属性的），kernelmode则可以

更多具体的区别你可以看看源码中的实现

这个模式要准确使用，该用usermode(比如句柄是从用户态传入的，例如hook ssdt,设备通讯传入ring3句柄等）的时候用usermode，该用kernelmode（比如是内核态创建的）的时候用kernelmode，否则会出现功能不正常或安全问题

2013-6-7 10:51

karlx

发帖

130

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区