眾所周知在非 Admin 用戶模式下，是不允許加載驅動執行 RING 0 代碼的。
本文提供了一種方法，通過修改系統 GDT，IDT 來添加自己的 CALLGATE 和
INTGATE 這樣便在系統中設置了一個后門。我們就可以利用這個后門
在任意用戶模式下執行 ring 0 代碼了。為了保證我們添加的 CALLGATE 和 INT
GATE 永久性。可以在第一次安裝時利用 SERVICE API 或 INF 文件設置成隨
系統啟動。不過此方法也有個缺陷，就是在第一次安裝 CALLGATE 或 INTGATE
時仍然需要 ADMIN 權限。下面分別給出了添加 CALLGATE 與 INTGATE 的具體
代碼。
標簽：
Admin
用戶模式
上傳時間：
2016-02-14
上傳用戶：chongcongying
