Абсолютный ноль

Николай «GorluM» Андреев

Хакер, номер #072, стр. 072-068-7

Хотя если троян был установлен до того, как ты прочел эту статью, – на 90% ты обречен и тебе от него не избавиться. Никогда.

CD

На диске ты найдешь реализацию перехода в нулевое кольцо с помощью модификации как GDT, так и IDT. А также пример драйвера уровня ядра.

WWW

Немного покопавшись на www.intel.com, ты без проблем отроешь мануал для разработчика софта под IA-32.

WWW

http://sasm.narod.ru – отличный сайт по низкоуровневому программированию, содержит переведенный на русский кусок интеловского мануала.

INFO

Подробнее о Native API читай в библии Гэри Нэббета.

INFO

Невероятно полезной при изучении внутренностей винды может оказаться книга Свена Шрайбера «Недокументированные возможности Windows 2000».

INFO

Статью, подробно описывающую то, что можно сделать с помощью доступа к физической памяти, читай в 59-ом номере Phrack’а.