Location:
Search - callgate
Search list
Description: nt/xp callgate读cr0-nt / xp callgate read manually
Platform: |
Size: 30007 |
Author: bai |
Hits:
Description: 众所周知在非 Admin 用户模式下，是不允许加载驱动执行 RING 0 代码的。
本文提供了一种方法，通过修改系统 GDT，IDT 来添加自己的 CALLGATE 和
INTGATE 这样便在系统中设置了一个后门。我们就可以利用这个后门
在任意用户模式下执行 ring 0 代码了。为了保证我们添加的 CALLGATE 和 INT
GATE 永久性。可以在第一次安装时利用 SERVICE API 或 INF 文件设置成随
系统启动。不过此方法也有个缺陷，就是在第一次安装 CALLGATE 或 INTGATE
时仍然需要 ADMIN 权限。下面分别给出了添加 CALLGATE 与 INTGATE 的具体
代码。
Platform: |
Size: 4322 |
Author: Michael |
Hits:
Description: nt/xp callgate读cr0-nt/xp callgate read manually
Platform: |
Size: 29696 |
Author: |
Hits:
Description: 众所周知在非 Admin 用户模式下，是不允许加载驱动执行 RING 0 代码的。
本文提供了一种方法，通过修改系统 GDT，IDT 来添加自己的 CALLGATE 和
INTGATE 这样便在系统中设置了一个后门。我们就可以利用这个后门
在任意用户模式下执行 ring 0 代码了。为了保证我们添加的 CALLGATE 和 INT
GATE 永久性。可以在第一次安装时利用 SERVICE API 或 INF 文件设置成随
系统启动。不过此方法也有个缺陷，就是在第一次安装 CALLGATE 或 INTGATE
时仍然需要 ADMIN 权限。下面分别给出了添加 CALLGATE 与 INTGATE 的具体
代码。
-As is well known in the non-Admin user mode, is not allowed to drive the implementation of load code RING 0. This article provides a method by modifying the system, GDT, IDT to add your own CALLGATE and INTGATE this way in the system set up a backdoor. We can use this backdoor in any user mode implementation of ring 0 code. In order to ensure we add CALLGATE and INTGATE permanent. Can be installed in the first use of SERVICE API or INF file with the system set to start. But this method also has a defect is first installed CALLGATE or INTGATE still need ADMIN privileges. , Respectively, are given below to add CALLGATE with INTGATE specific code.
Platform: |
Size: 4096 |
Author: Michael |
Hits:
Description: 驱动开发，涉及了调用门，中断门，任务门，和陷阱门等等，特别是对调用门的讲解，因为可以实现内核权限的切换。常用于黑客编程。-Driven development, involving a call gate, interrupt gate, task gate, and trap doors, etc., especially on the door called to explain, because you can achieve core competence of the switch. Hackers commonly used in programming.
Platform: |
Size: 5120 |
Author: zzz |
Hits: