Icesword是先drop driver运行ring0，再调ring3，但你要是细看，他走的是CIH路子。

Icesword是先drop driver运行ring0，再调ring3，但你要是细看，他走的是CIH路子。

所有跟贴·加跟贴·新语丝读书论坛

送交者: 阳明于 2007-06-16, 12:15:02:

回答: 别在这污染环境了。先回去学基本功，然后学习Autoruns。由 rustybullet 于 2007-06-16, 11:54:54:

ring0内核模式也有缺陷，isdrv120.sys被恶意占了的话，icesword就有问题了。

CIH的路子就是不用driver进内核模式。wdm就是两个模式同跑。

真正要保护Icesword，还要在SSM里设置Icesword保留于内存 (无内容) - 阳明 (0 bytes) 2007-06-16, 12:29:39 (146995)
别现了。CIH在NT系统上根本跑不起来。wdm只是新版NT Driver接口，不是某个软件。 (无内容) - rustybullet (0 bytes) 2007-06-16, 12:25:45 (146994)
- Icesword是自带低层函数的，而不是单单调Windows的，就是这个思路。 (无内容) - 阳明 (0 bytes) 2007-06-16, 12:35:48 (146998)