摘要：
操作系统模型 操作系统有两种模式： 用户模式 内核模式 当用户模式调用系统服务时，CPU执行一个特殊的指令以切换到内核模式（Ring0），当系统服务调用完成时，操作系统切换回用户模式（Ring3）。 Windows实现了一套内核保护机制，比如PatchGuard和内核模式代码签名。 系统架构 win 阅读全文
摘要：
应用程序总是离不开系统内核所提供的服务，比如它要使用内存的时候，只要跟操作系统申请就行了，而不用自己操心哪里有空闲的内存空间等问题，实际上，这些问题是由操作系统的内核来代劳的。站在黑客的角度讲，如果能够控制内核，实际上就是控制了内核之上的各种应用程序 一.系统调用表 系统调用表又称系统服务表或者服务 阅读全文