内核模式操作的一种高特权模式,其中的程序代码能直接访问所有内存(包括所有的用户模式进程和应用程序的地址空间)和硬件。也称为“管理员模式”、“保护模式”或“Ring 0”。
windows 2000/XP采用了分层结构,它的两个层又称模式,分别为用户(使用者)模式(User Mode)和内核模式(Kernel Mode),应用程序(计算机程序是为实现特定目标或解决特定问题而用计算机语言编写的命令序列的集合)是无法直接访问硬件设备的,只有借...
基于1106个网页-相关网页
用户模式和内核模式 user mode& kernel mode
内核模式驱动程序框架 KMDF
内核模式驱动程序 Kernel Mode Drivers ; KMD ; kernelmodusstuurprogramma ; ydintilan ohjain
内核模式驱动 kernel mode driver
内核模式驱动管理 novirusthanks Driver Radar Pro ; Driver Radar Pro
内核模式栈 kernel-mode stack
内核模式代码签名 KMCS ; Kernel Mode Code Signing
内核模式加密模块 Kernel Mode Cryptographics Module
内核模式异常 ytimen poikkeus ; kernel mode exception ; kernelmodusuitzondering
Rootkit is divided into user mode and kernel mode,and currently kernel mode Rootkit is more and more important.
Rootkit分为用户模式和内核模式,目前,Rootkit越来越向内核发展。
参考来源 - 内核Rootkit进程隐藏与检测技术研究Kernel-mode RootKits attack the operating system’s kernel, and are more powerful than application-mode ones. It is more difficult to detect kernel-mode RootKits.
内核模式RootKit攻击操作系统内核,与用户模式RootKit相比功能更强大,更难检测。
参考来源 - 针对Windows RootKit的安全监测系统的研究与实现It can avoid the user/kernel mode switchs in handling I/O requests raised by user applications.
该模型能够避免传统用户程序的I/O操作中用户模式和内核模式来回切换以及数据拷贝所造成的开销。
参考来源 - 流媒体服务器中实时传输协议的研究和内核化实现·2,447,543篇论文数据,部分数据来源于NoteExpress
应用推荐