Hook全局描述符表GDT实现进程隐藏

涉及内核的所有操作都需要Ring0级权限．因此．如何将Ring3级提升NRing0级一直是Hacker们关心的焦点。Windows将内核模式运行在CPU的Ring0级别，而将用户模式运行在CPU的Ring3级别。CPU除了负责跟踪为软件代码和内存分配Ring的情况，并在各个Ring之间实施访问限制之外，还需要负责指定许多决策，如CPU必须决定当中断发生、软件程序崩溃、硬件发生错误、多线程程序切换等诸多异常情况。