نمایش نتایج 1 تا 3 از 3

نام تاپیک: اجرای کد در Ring0

  1. #1
    کاربر دائمی آواتار hmm
    تاریخ عضویت
    مهر 1382
    محل زندگی
    ایران - یزد
    پست
    1,229

    اجرای کد در Ring0

    سلام،

    بنده من باب خنده رفتم سایت Rootkit
    هیچی نفهمیدم دست از پا درازتر اومد اینجا
    ولی یه از خدا بی خبری گفته بود تو فایل ntoskrnl.exe دستور dir , copy و غیرو ذالک وجود داره که این دستورات در ring0 اجرا میشن !
    حال اگه این فایل رو کسی مورد عنایت! قرار بده آیا کدهای مرحمت شده تو این سطح اجرا میشن یا اصلا چنین کاری امکان نداره؟

    اگه جواب مثبته (مبارکه ) چطوری؟

    نمیدونم فعالان این حوزه چطوری و کی شروع کردن من که فکر کنم تو سال آخر برنامه چشم انداز بیست ساله بتونم یک تابع ویندوز 95 رو Hook کنم (ای ول یه کلمه بلد شدم!!!)

  2. #2
    فایل ntoskrnl.exe بخش executive کرنل ویندوز در ring0 است ، که توابع CRT رو برای کلیه اجزاء ring3 ویندوز فراهم میکنه ، و این توابع در ring0 اجرا نمیشن ، مثل سایر CRT ها ( مثلا" msvcrt ) کدهائی برای سطح کاربر هستند . جواب سوال بعدیت هم منفی است .

  3. #3
    کاربر دائمی آواتار hmm
    تاریخ عضویت
    مهر 1382
    محل زندگی
    ایران - یزد
    پست
    1,229
    میشه در مورد توابع CRT صحبت کنین؟
    فایلی وجود داره تو Ring0 اجرا بشه؟
    اگه جواب مثبته این فایل رو میشه دستکاری کرد؟

قوانین ایجاد تاپیک در تالار

  • شما نمی توانید تاپیک جدید ایجاد کنید
  • شما نمی توانید به تاپیک ها پاسخ دهید
  • شما نمی توانید ضمیمه ارسال کنید
  • شما نمی توانید پاسخ هایتان را ویرایش کنید
  •