是的，等樓主寫驅(qū)動程序就會知道了。簡單一點(diǎn)解釋就是在對于CPU的指令集中，有些指令的執(zhí)行對權(quán)限是有需求的(特權(quán)指令)，Windows系統(tǒng)中其實(shí)只用到了ring0和ring3，普通匯編指令使用ring3就可以成功執(zhí)行，而對于特權(quán)指令，則要求處理ring0權(quán)限才可以成功執(zhí)行，比如I/O設(shè)備指令啊，特殊寄存器的存取啊等等。
創(chuàng)新互聯(lián)公司專注于南通企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,商城開發(fā)。南通網(wǎng)站建設(shè)公司,為南通等地區(qū)提供建站服務(wù)。全流程按需網(wǎng)站設(shè)計(jì)，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)公司專業(yè)和態(tài)度為您提供的服務(wù)
程序分為 操作系統(tǒng)和應(yīng)用程序.
應(yīng)用程序的運(yùn)行建立在操作系統(tǒng)基礎(chǔ)上，所以可以說操作系統(tǒng)是底層的程序, 而相對的,應(yīng)用程序就算高層的程序了.
所謂的“底層編成”就是指一些核心的編成(抽象說就是離操作系統(tǒng)近).
"windows底層編程"就是基于window操作系統(tǒng)的核心的編成.
應(yīng)該不是，Windows就是Windows系統(tǒng)，Linux底層不能說是Unix，Linux是Unix的升級改造，而Android底層是Linux
1.語言C/C++（參考書籍:C/C++ Primer ,C和指針,數(shù)據(jù)結(jié)構(gòu)C語言描述）），匯編（王爽的匯編語言，作為入門，參考Intel手冊，之后參考看雪的加密與解密,了解PE文件的格式，加殼脫殼和病毒感染的手法，如果是開發(fā)的話，只需要了解即可，能用反匯編調(diào)試工具去做簡單的CrackMe即可），這個階段大約是大一大二的時間，除去老師上課教的C語言基礎(chǔ)，80x86匯編語言以為，很多知識都是自己去擴(kuò)展。
2.windows api（win32sdk） 參考書籍（《Windows程序設(shè)計(jì)》，《Windows核心編程》，MFC之類的需要使用的時候在參考即可，不必花費(fèi)太多精力，主要是去了解程序的消息機(jī)制，事件等等，應(yīng)該把主要的精力比如線程注入，Ring3的各種HOOK等。這個階段是大二下學(xué)期的時間，說實(shí)話，我這個方面看的太少了，花了好多時間在一些沒有意義的事情上，導(dǎo)致到大三的時候參加信息安全比賽做驅(qū)動的時候經(jīng)驗(yàn)嚴(yán)重不足，所以基礎(chǔ)太重要了）
3.然后就是winows驅(qū)動內(nèi)核的開發(fā)（參考書籍，寒江獨(dú)釣，張帆的Windows驅(qū)動開發(fā)技術(shù)詳解，WDK上的各種示例代碼） 熟悉各種過濾驅(qū)動框架（文件過濾驅(qū)動，文件微過濾驅(qū)動，tdi，ndis協(xié)議，ndis中間層，ndis小端口等等）。
然后就是各種系統(tǒng)底層的原理，進(jìn)程創(chuàng)建的流程，文件創(chuàng)建的流程，進(jìn)程間通信的過程，用各種調(diào)試，反匯編工具（od，ida，windbg）去跟蹤分析，可以寫一些Rootkit/Anti-Rootkit工具，比如對于進(jìn)程隱藏和保護(hù)，有SSDT HOOK OpenProcess，摘除進(jìn)程鏈表等等，這樣有助于對系統(tǒng)底層機(jī)制的理解
4.后期就是經(jīng)驗(yàn)和內(nèi)功了，什么《深入解析Windows操作系統(tǒng)》，《TCP/IP》卷123，《Windows內(nèi)核原理與實(shí)現(xiàn)》等等，說白了，個人認(rèn)為，底層開發(fā)對于調(diào)試的功力要求很高，能從藍(lán)屏的dump文件出有用的信息
二者區(qū)別如下：
1，文件格式是不同。windows 操作系統(tǒng)內(nèi)核是NT，而linux 是 shell；
2，windows 硬盤文件格式是fat32或NTSF，而linux 需要的文件格式是ext2或ext
3，用戶界面不同；
4，硬件配置要求不同。你的硬件如果太新或太舊，建議你還是裝Windows吧，因?yàn)長inus的軟件/硬件兼容性還有待提高。
重慶分公司
重慶分公司
