Come ottenere la modalità squillo 0 in C++ (Windows)

Question

Come posso ottenere la modalità operativa squillo 0 per il mio processo in Windows 7 (o Vista)?

Answer 1

Se si consente l'esecuzione di codice arbitrario nell'anello 0, i principi di sicurezza del sistema operativo di base vengono violati.

Solo il kernel del sistema operativo e i driver di periferica funzionano nell'anello 0. Se si desidera scrivere il codice dello squillo 0, scrivere un driver di dispositivo Windows. This potrebbe essere utile.

Alcuni buchi di sicurezza possono consentire il codice per l'esecuzione in ring 0 anche, ma questo non è portatile perché il buco potrebbe essere fissato in una patch: P

Answer 2

Non è possibile impostare la modalità kernel da un processo in modalità utente. Ecco come funziona la sicurezza.

Answer 3

Tecnicamente parlando, tutti i processi hanno alcuni thread che trascorrono parte del loro tempo in modalità Kernel (ring 0). Ogni volta che un processo in modalità utente crea un syscall nel sistema operativo, c'è una transizione in cui il thread entra nell'anello 0 tramite un "gate". Ogni volta che un processo deve parlare con un dispositivo, allocare più memoria a livello di processo o generare nuovi thread, viene usato un syscall per chiedere al sistema operativo di fornire questo servizio.

Pertanto, se si desidera che un processo esegua del codice nell'anello 0, è necessario scrivere un driver e quindi comunicare con questo driver attraverso alcune syscalls. Il più comune syscall per questo è chiamato ioctl (sta per I/O Control).

Un'altra cosa da considerare sulla piattaforma Windows è UMDF (User-Mode Driver Framework). Ciò consente di scrivere, eseguire il debug e testare un driver in modalità utente (in esecuzione nell'anello 3) ma è ancora accessibile ad altri driver o altri processi nel sistema.