回复：流行病毒概况以及手动查杀方法讲义
站个座先、、、
马上看讲义！
附件:
您所在的用户组无法下载或查看附件下面那个图不太明白。。。
修改函数地址的SSDT hook 先是通过函数的调用查到了SSDT的索引表 ，通过 ntdll 把SSDT中的内容改了。。就是ring3到ring0通道的改了。
这样在进行ring 两个层次的交互中病毒利用这个会瞎搞。。指引到不正确的方向。
打个比喻有一条路 两个岔口 ，一个叫ring3 一个叫ring0 由ring3到ring0的路怎么走你不知道。
我们没去过这个地方，打电话问中国北斗（不用老美的GPRS）路怎么走的。他通过告诉你（SSDT）。但是出现信号干扰（通过函数调用产生的ntdll），把北斗告诉你的正确路的法子搞错的了（出现系统服务陷阱）。引导了一条不归路上。这样病毒的目的就达到 了。。
请问老师这样理解对吗？
