nt/xp callgate读cr0-nt / xp callgate read manually

众所周知在非 Admin 用户模式下，是不允许加载驱动执行 RING 0 代码的。 本文提供了一种方法，通过修改系统 GDT，IDT 来添加自己的 CALLGATE 和 INTGATE 这样便在系统中设置了一个后门。我们就可以利用这个后门 在任意用户模式下执行 ring 0 代码了。为了保证我们添加的 CALLGATE 和 INT GATE 永久性。可以在第一次安装时利用 SERVICE API 或 INF 文件设置成随 系统启动。不过此方法也有个缺陷，就是在第一次安装 C

驱动开发，涉及了调用门，中断门，任务门，和陷阱门等等，特别是对调用门的讲解，因为可以实现内核权限的切换。常用于黑客编程。-Driven development, involving a call gate, interrupt gate, task gate, and trap doors, etc., especially on the door called to explain, because you can achieve core competence of the switch.