Windows啓動過程原理：敘Windows平臺下基於MBR和UEFI的bootkit

安全的對抗首先在權限方面，權限高的進程對權限低的權限就是就是降維打擊，無往不利。當權限相同時，啓動得早便爲王。所謂的bootkit也就是基於這個思路設計的一種複雜病毒。它優先於Windows系統啓動，自然也就優先於殺毒軟件啓動的時間。鑑於國內對bootkit的文章不多，本文想介紹一下bootkit的具體技術細節。爲了保證內容的梯度和完整度，其中基於MBR的rootkit分別以WindowsXp和W

>>阅读原文<<