|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
SMM RootKit要是实现了，确实很强大，不过目前SMM应该还无法实用化，等老外的演示程序吧。
 SMM利用最早是BSD上的，还有个文章《System Management Mode Hack》专门说这个。前几天也试着在Linux上测试一下他里面的例子，结果没找到 SMRAM_OFFSET 的定义（原文里说要翻I8XX手册  ），又不能读写SMRAM - System management RAM Control Register...Rootkit.com里有人发了个只能在VMware里跑的演示代码（Implementing SMM PS/2 Keyboard sniffer），LZ有兴趣可以下来看看。 |
