win7系统下ring3可以无驱动读写ring0吗？-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
wqxxrn 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 34 粉丝 0 关注私信	wqxxrn 2 楼有正常情况下，R3是不能写R0的，因为CPU会经过段描述符特权级检查，页目录特权级检查，页表特权级检查，你是通不过的。但是，如果你能找到一个Windwos驱动的漏洞的话，你可以从R3送ShellCode到R0执行 2014-3-6 12:40 1
IamHuskar 雪币： 1392 活跃值： (4862) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1654 粉丝 66 关注私信	IamHuskar 4 3 楼 ................ 2014-3-6 13:40 1
zhendeaini 雪币： 169 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 46 粉丝 0 关注私信	zhendeaini 4 楼哪有说的那么轻松，估计整个看雪都没几个人会找 2014-3-6 14:19 1
不吃麻婆豆腐雪币： 2055 活跃值： (486) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 69 粉丝 13 关注私信	不吃麻婆豆腐 5 楼修改页属性 2018-11-11 06:54 1
仙果雪币： 1491 活跃值： (975) 能力值： (RANK：860 ) 在线值：发帖 68 回帖 1507 粉丝 64 关注私信	仙果 19 6 楼使用windows 内核提权漏洞，可以从ring3 提权到ring 0 权限，这个时候就可以读取到ring 0 的数据 2018-11-22 13:04 1
顺子就是我雪币： 97 活跃值： (225) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 53 粉丝 0 关注私信	顺子就是我 7 楼找杀毒软件或者一些常用的软件的驱动的bug 然后把shellcode发给R0执行如同360 QQ管家 2018-12-11 10:31 0
wowocock 雪币： 405 活跃值： (2150) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 298 粉丝 19 关注私信	wowocock 1 8 楼纯R3利用微软漏洞的，比较困难，利用第3方漏洞的满大街。 2018-12-11 10:41 0
冰雄雪币： 1484 活跃值： (1135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 224 粉丝 52 关注私信	冰雄 9 楼 WIN7以上系统。除了漏洞。没戏 2018-12-11 13:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
wqxxrn 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 34 粉丝 0 关注私信	wqxxrn 2 楼有正常情况下，R3是不能写R0的，因为CPU会经过段描述符特权级检查，页目录特权级检查，页表特权级检查，你是通不过的。但是，如果你能找到一个Windwos驱动的漏洞的话，你可以从R3送ShellCode到R0执行 2014-3-6 12:40 1
IamHuskar 雪币： 1392 活跃值： (4862) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1654 粉丝 66 关注私信	IamHuskar 4 3 楼 ................ 2014-3-6 13:40 1
zhendeaini 雪币： 169 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 46 粉丝 0 关注私信	zhendeaini 4 楼哪有说的那么轻松，估计整个看雪都没几个人会找 2014-3-6 14:19 1
不吃麻婆豆腐雪币： 2055 活跃值： (486) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 69 粉丝 13 关注私信	不吃麻婆豆腐 5 楼修改页属性 2018-11-11 06:54 1
仙果雪币： 1491 活跃值： (975) 能力值： (RANK：860 ) 在线值：发帖 68 回帖 1507 粉丝 64 关注私信	仙果 19 6 楼使用windows 内核提权漏洞，可以从ring3 提权到ring 0 权限，这个时候就可以读取到ring 0 的数据 2018-11-22 13:04 1
顺子就是我雪币： 97 活跃值： (225) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 53 粉丝 0 关注私信	顺子就是我 7 楼找杀毒软件或者一些常用的软件的驱动的bug 然后把shellcode发给R0执行如同360 QQ管家 2018-12-11 10:31 0
wowocock 雪币： 405 活跃值： (2150) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 298 粉丝 19 关注私信	wowocock 1 8 楼纯R3利用微软漏洞的，比较困难，利用第3方漏洞的满大街。 2018-12-11 10:41 0
冰雄雪币： 1484 活跃值： (1135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 224 粉丝 52 关注私信	冰雄 9 楼 WIN7以上系统。除了漏洞。没戏 2018-12-11 13:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] win7系统下ring3可以无驱动读写ring0吗？ 0.00雪花