Ring0 pod NT

Nqkoy ima li idea kak moje da se vleze v Ring0 pod Win NT?

Ne sym siguren, ama mai w ring0 raboti samo kernel koda na OS. Dori VxD driverite mai ne im e dostypen tozi prysten....

Predpolagam, poweche info moze da ima w MSDN, ama ti nai-weroatno pyrwo tam si proweril...

horata pishtqt za ring0 samo ako im trqbwa da se ebawat s portowete na kompa... a za towa si ima dugi resheniq... ako sha sa ebawash grubo s wirtualnata pamet i managemanta na apowete - ne moga da ti pomogna no za portowete prosto se raztarsi za gwiopm.zip

Prosto iskam da znam dali MS sa napravili neshto naistina dobro, kakto te tvurdqt. Ako nqma nachin da se vleze v Ring0, znachi OS si q biva, ako ima - iskam da znam kak :)

moje i da ima nacin a moje io da nema!
edno e iasno ot mikrosoft nesa napravili dobra OS!

osven tova sam cuval (moje i da ne e taka) ce iadroto na NT e pisano ot DEC
posle oneia idioti sa mu naslojili kartinki sareniiki, s edna duima sa go osrali!

Napishi si kernel mode draiver za NT, i toi shte raboti v ring 0 na x86.

без kernel mode driver разбира се не може да се мине, но има една интересна хватка..
Run any Ring 0 code from a Win32 application on Windows NT
Prasad Dabak, Sandeep Phadke, and Milind Borate
[линк]
(работи само за x86)

а по отношение на поставения въпрос ме обзема известно недоумение; по двата постинг-а на cppp изглежда, че той (или тя) не са запознати с kernel-a на NT-то и съответно системното програмиране. да кажем че има начин да се "мине" на ring0 в NT - и какво? какво ще прави там, като не знае какво да прави?

Po skoro tretira vyzmozhnostta da se izpulni kod ot nivo ring0 kato exploit.

tfa obache ne govori zle za samiqt os. t.e qsno e che kernel module napisan ot teb na linux nqkakyf bi bil ekvivalenten.

bofh