Question

Windows内核编程的简介

Answer 1

内核程序是运行在Ring0级的，因此内核程序要比应用层上的普通Ring3级程序有更高的权限。因此内核编程的应用，往往给传统软件带来更强的功能，实现技术上的飞跃。同理，黑客们也将传统的攻击程序或潜行程序从Ring3搬到了Ring0级去，以便于更隐蔽、更有效的监视或控制目标系统（如Rootkit）。