SECURITY RESEARCH / ENGINEERING

文章与研究

在证据与实验中理解复杂系统。

进程的完整性级别与DLL插入

在Windows Vista系统中,微软推出了一项新的内核安全功能,称作是Integrity Levels,我们暂且叫他完整性级别 在Windows系统中,每个进程都有一个完整性级别:低,中,高,或者system级,一个较低的完整性级别进程不能把操作对象写入到一个较高的完整性级别。 在进程中,这就意味着一个较低的完......

阅读全文 →

进程的完整性级别与DLL插入

在Windows Vista系统中,微软推出了一项新的内核安全功能,称作是Integrity Levels,我们暂且叫他完整性级别 在Windows系统中,每个进程都有一个完整性级别:低,中,高,或者system级,一个较低的完整性级别进程不能把操作对象写入到一个较高的完整性级别。 在进程中,这就意味着一个较低的完......

阅读全文 →