微点交流论坛 - 反病毒 - 什么是RING0指令？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 什么是RING0指令？

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#1 什么是RING0指令？

什么是RING0指令？进了ring0想干什么都可以吗？微点能否防御ring0下的病毒？

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-12-31 09:58

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

windows分4层保护结构，最核心的ring0，最外面的是ring3，ring0层的应用程序可以直接和硬件打交道，其他层的就必须通过hal.dll来调用相应的api来和硬件打交道。
微点可以防御ring0下的病毒。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-12-31 10:14

独孤不平
注册用户

积分 128
发帖 122
注册 2008-10-3

#3

路过。。。

※ ※ ※ 本文纯属【独孤不平】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-1 08:05

dnos
注册用户

积分 81
发帖 79
注册 2008-12-26

#4

了解了。

※ ※ ※ 本文纯属【dnos】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-1 11:43

sudami@163.com
新手上路

积分 0
发帖 8
注册 2009-1-3

Quote:

Originally posted by Legend at 2008-12-31 10:14:
windows分4层保护结构，最核心的ring0，最外面的是ring3，ring0层的应用程序可以直接和硬件打交道，其他层的就必须通过hal.dll来调用相应的api来和硬件打交道。
微点可以防御ring0下的病毒。

扯淡.

※ ※ ※ 本文纯属【sudami@163.com】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-3 10:16

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

Quote:

Originally posted by sudami@163.com at 2009-1-3 10:16:

扯淡.

大米

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2009-1-3 10:43

独孤不平
注册用户

积分 128
发帖 122
注册 2008-10-3

#7

闻道有先后，术业有专攻

※ ※ ※ 本文纯属【独孤不平】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-3 18:42

threeswords
中级用户

积分 400
发帖 387
注册 2008-3-25

#8

汗，早些时候买了本《深入解析windows操作系统》来看，不过只是有空的时候翻翻，还没看几页。。。。。而且很多不好理解，不过反正只是业余爱好，哈哈

其实windows只用到了RING0和RING3，不是R0就是R3
Hal.dll是硬件抽象层，抄段书上的原话：“windows内部组件以及用户编写的设备驱动程序并不直接访问硬件，相反，当它们需要获得平台相关的信息时，它们可以通过调用HAL例程来保持可移至性”。
因此，即使是身处R0的驱动程序也是无法直接跟硬件交流的。

※ ※ ※ 本文纯属【threeswords】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-3 21:16

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号