真正的难题！

[wyl0502]

不用驱动程序，不用修改中断或调用门等，怎么获取 ring 0权限？
在各种windows,linux,unix,os2等操作系统下怎么实现？

[programfanny]

I don't know. Help you up

[wyl0502]

失望！汇编版的全看了，结果没一编相关的，安全的也查了，还是通过写驱动的！就没其他办法吗？
还有cih中用修改描述符，可是我在win2000下试了自己写的一个程序，到获取int 3的基址时就出错被windows关闭，非法访问？

[atm2001]

网上都有，phracker的杂志上就有，很久前就有了!!
查查看，汇编版已解答的问题里也有回答Windows的。
Linux/Unix的看安全焦点的论坛推荐，有！！
Os2只能在Phracker的杂志上找了

[NistCK]

up

[W32API]

你在 98 下试比在 2K 下容易点。
在比较常用的工具里面， WINHEX 是比较小巧的，你看看它是怎么弄到其他程序的内存数据的。

[java8898]

用汇编，参考CHI.

[zoadex]

~up~

[紫郢剑侠]

CIH的方法只适用于WIN 9X,这也是为什么CIH不破坏WIN NT的原因.

[wyl0502]

to win32api:怎么看？
华子：是CIH吧？那个只在9X下可行，我试了，其他平台呢？

[atm2001]

hehe
yun~~看WebCrazy的方法阿，改成汇编的不就行了...

[W32API]

WINHEX 的内存编辑器可以直接编辑现有进程的内存数据，你看看它怎么做到的。由于不同进程的页表不同，所以 WINHEX 的方法对于获取权限有借鉴。