普通exe和sys驱动文件结构上有什么不同
simpower91 2018-08-23 15:31:42 浏览23 评论0- page
摘要： 都是PE结构，多了个INIT区段，实际上查看内核ntoskrnl.exe，会发现多了更多区段，比如PAGE,等等，是让代码放在分页区段还是放在物理内存，或是执行完就卸载(INIT)。于是你会知道，用任何编译器实际上都可以编译驱动，你拿汇编器也可以直接编译出驱动。
都是PE结构，多了个INIT区段，实际上查看内核ntoskrnl.exe，会发现多了更多区段，比如PAGE,等等，是让代码放在分页区段还是放在物理内存，或是执行完就卸载(INIT)。于是你会知道，用任何编译器实际上都可以编译驱动，你拿汇编器也可以直接编译出驱动。甚至可以预想，攻击内核其实也不必太费周折。
用云栖社区APP，舒服~
【云栖快讯】诚邀你用自己的技术能力来用心回答每一个问题，通过回答传承技术知识、经验、心得，问答专家期待你加入！ 详情请点击- 分享到:
