今天在摆弄 icesword，虽然时间过去那么久，但还是为 pjf 的技术深深折服，今天了解了三个名词，ring0, ring3 和 rootkit，这些东西虽然之前也看过，但是始终不是很清晰，摘录一下，首先是 rootkit，看 wiki，http://zh.wikipedia.org/zh-cn/… Rootkit是指其主要功能为：隐藏其他程序进程的软件，可能是一个或一个……

阅读全文