能力值：
( LV4，RANK：50 )
2 楼
不通用
能力值：
( LV9，RANK：160 )
3 楼
顶!!!!!!!!
能力值：
( LV9，RANK：180 )
4 楼
就是上面谈到的跳转指令，Kris曾专门谈到修改跳转指令夺取系统控制权的思路，后面要讲到。
这里帖子没有全部显示，改了几次还是这样，我再试试。大家暂时先看一下这里：http://hi.baidu.com/mattpeng
感谢NONAME的鼓励！
能力值：
( LV2，RANK：10 )
5 楼
bios芯片用了写保护你怎么办？
能力值：
( LV3，RANK：25 )
6 楼
怎么藏都要被挖出来，干脆不藏了。。
能力值：
( LV9，RANK：180 )
7 楼
发现问题了，发帖时选择了“自动识别链接”，造成了许多内容不能显示。现在一切正常了。
能力值：
( LV9，RANK：170 )
8 楼
以前见过bios rootkit的文章，似乎是csdn 博客上看到的
能力值：
( LV2，RANK：10 )
9 楼
笔记本电池控制芯片的思路...
能力值：
( LV2，RANK：10 )
10 楼
强淫～～～～
能力值：
( LV9，RANK：160 )
11 楼
继续顶
能力值：
( LV9，RANK：180 )
12 楼
你说得很对。目前各大厂商都推出自己的BIOS保护方案。从最开始使用的双BIOS进行实时备份还原，到目前采用TPM技术进行BIOS的彻底保护，BIOS Rootkit确实很难有更大的技术突破。加上BIOS Rootkit本身对硬件的较强依赖特性、BIOS芯片的硬件写保护、UEFI新BIOS技术的大量普及等等，一句话，就是要把这项技术扼杀在摇篮中。
感谢你的提问，多批评，多交流。
能力值：
( LV9，RANK：180 )
13 楼
结果就是，计算机不能启动，要重新刷写BIOS。
能力值：
( LV2，RANK：10 )
14 楼
能力值：
( LV3，RANK：30 )
15 楼
谁高兴把自己的电脑乱刷，从来不敢刷bios
能力值：
( LV4，RANK：50 )
16 楼
我专门买了刷BIOS的编程器，可以用来实验。
能力值：
( LV4，RANK：50 )
17 楼
这篇文章还是很有价值的。
能力值：
( LV9，RANK：180 )
18 楼
ISA模块编写的目的主要是为了在第一时间取得系统的控制权，真正的rootkit实现需要结合后面的特定程序，如篡改MBR、篡改windows的NTLDR等关键区域。的确ISA模块加载的时候很多硬件还没有完成初始化工作，比如磁盘操作就必须依靠hook int 19h->hook int 13h的方法来实现（当然还有其他的方法，在系列后续文章将介绍）。
另外，ISA模块加载执行完成后将不能再被执行，这时操作系统接管了整个计算机。
希望上面的解释对你有帮助。
能力值：
( LV2，RANK：10 )
19 楼
期待楼主的后续文章，感觉HOOK的方法可以做到广义上的BIOS rootkit，用Bochs调试的话很多的加密算法也可以跟踪出来
能力值：
( LV2，RANK：10 )
20 楼
刷bios能不能在虚拟机里面模拟？一直想尝试，可是不敢在本机上刷，有什么办法没有？
能力值：
( LV2，RANK：10 )
21 楼
可惜我的虚拟机昨天晚上调试驱动被弄坏了。
能力值：
( LV2，RANK：10 )
22 楼
CPU 加电后第一状态实际上是:
能力值：
( LV2，RANK：10 )
23 楼
多争无益，还是先看CPU的手册
能力值：
( LV2，RANK：10 )
24 楼
这样也没错，这是8086的遗留，寄存器里面的数据是一回事，地址译码出来的结果又是一回事。
能力值：
( LV2，RANK：10 )
25 楼
我再补充一下有关lzh的格式吧：主要说明bios模块中使用的lzh level1格式
