可以使用内联汇编关闭保护模式吗?

Dr.*_*all 2 linux assembly kernel inline-assembly linux-kernel

如果用户没有root权限,可以是用户还是写一个用户空间程序与内联汇编关闭保护模式的计算机上覆盖存储在其他段假设操作系统是Linux呢?

jim*_*imw 5

除非用户知道获取root权限的安全漏洞,否则不会.像/ dev/mem这样的机制允许root读取和写入所有用户空间内存,内核模块加载允许root访问内核内存和系统的其余IO空间.

  • 我的5美分 - 它不一定是内核漏洞.可能存在使用root权限运行的易受攻击的用户空间进程,通过利用它可以获得root,然后加载进入保护模式的内核模块. (2认同)