首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]关于病毒反汇编的问题二
发表于: 2007-8-13 22:27 3608

[求助]关于病毒反汇编的问题二

knighthui 活跃值
2007-8-13 22:27
3608
首先谢谢各位对上次问题的解答，http://bbs.pediy.com/showthread.php?t=49376
不过我还是有点疑问，因为那篇CIH病毒的分析文章把病毒分析的实在是太透彻了。
因为CIH是个很伟大的病毒，病毒里面利用了很多独特的获取系统Ring0权限的技术，如果只是监视一些函数，那病毒用了系统的什么漏洞，又是用什么技术就根本看不到啊。
不知道有没有更详细的研究方法。
再次感谢各位大大。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (1)
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
2 楼
那些都是16位系统的进入R0的方法，在NT 4。0以上的系统已经不能用了
学了没意义~~~

其实就是X 86兼容CPU提供的可供进入R0的方法，操作系统没有对其作相应处理而已

这些东西，都可以通过查阅INTEL的开发者手册取得相关资料
2007-8-14 09:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//