完美者（wmzhe.com）网站以软件下载为基础，改版后的网站对功能性板块进行扩充，以期能够解决用户在软件使用过程中遇见的所有问题。网站新增了“软件百科”、“锦囊妙技”等频道，可以更好地对用户的软件使用全周期进行更加专业地服务。
"锦囊妙技"栏目是聚合全网软件使用的技巧或者软件使用过程中各种问题的解答类文章，栏目设立伊始，小编欢迎各路软件大神朋友们踊跃投稿，在完美者平台分享大家的独门技巧。
本站文章素材来源于网络，大部分文章作者名称佚失，为了更利于用户阅读和使用，根据需要进行了重新排版和部分改编，本站收录文章只是以帮助用户解决实际问题为目的，如有版权问题请联系小编修改或删除，谢谢合作。
软件大小：1.34 MB
Win7下Ring3读取内核地址 XP时可以用ZwSystemDebugControl但貌似Win7下这个NativeAPI没用了 除了ZwSystemDebugControl有其他替代的吗（在Ring3下，只要求读） ------解决方案-------------------- 好像03后就读不到啦 ------解决方案-------------------- 驱动程序处理irp_mj_control，用户程序通过deviceiocontrol控制
为了使操作系统能监视应用程序的操作，防止其执行恶意代码，Intel公司在CPU上设置了4个特权级：Ring0,Ring1,Ring2,Ring3,其中ring0具有最高权限，Windows中内核驱动程序运行在Ring0级，用户应用程序运行在Ring3级
HHProtect_Ring0 ====HP保护_0环级 Protect_Ring3=========保护_3环级 Ring0 和 Ring3,是根据CPU的安全级别定义的. 如果按照操作系统定义的话.Ring0 指的是内核态(内核模式).....Ring3指的是用户态(用户模式)
用inline hook需要进ring0用MD阻止加载驱动程序，修改内核内存及对象，修改物理内存即可而且如果你发现有问题的也能恢复然后把那驱动给砍掉= =
