用提升进程权限模块提升权限后的进程是0级么？

雨过天晴 · 发表于 2011-3-21 09:10:28

用提升进程权限模块提升权限后的进程是0级么？
我没看提升权限模块用的是什么函数，谁知道说一下，谢谢。

没有不可能 · 发表于 2011-3-21 09:10:38

一般为SE_debug 特权，可以在用户态杀掉IS等一些ring0级的安全工具！

joe85231 · 发表于 2011-3-21 09:10:47

既然能在用户层杀掉0级的进程，那么在用户层提升权限后对对进程保护或者对API函数防止目标驱动调用， 0级驱动被加载后，到底谁能把谁干掉啊？？

		自动登录	找回密码
密码			注册账号

用提升进程权限模块 提升权限后的进程 是0级么？