rootkit直接访问硬件之[一]归纳.pdfVIP

标题 : 【原创】rootkit 直接访问硬件之 [ 一] 作者 : combojiang 时间 : 2008-03-27,15:14:03 链接 : /showthread.php?t=62020 今天我们一起来学习下如何实现 ring3 程序直接访问硬件。 这部分内容跟 windows 保护模式中的 I/O 保护部 分有直接的关系。 rootkit 直接访问硬件准备写三篇，今天是开篇。后续请大家继续跟贴。高手飘过，呵呵。 我们来看看 Windows 系统 I/O 访问保护的方法： 80386 采用 I/O 特权级 IPOL和 I/O 许可位图的方法来控制输入 / 输出，实现输入 / 输出保护 . I/O 许可位图位于任务状态段 TSS中。I/O 特权级 IPOL就是 EFLAGS寄存器中 IOPL位。 采用的保护规则是： (1)若 CPL=IOPL，则直接转步骤 (8)； (2)取得 I/O 位图开始偏移； (3)计算 I/O 地址对应位所在字节在 I/O 许可位图内的偏移； (4)计算位偏移以形成屏蔽码值，即计算