简介：本文首先介绍了SMM模式的基本情况，以及一种注入SMI代码的恶意攻击方式。之后我们将带领大家一起．实现一个劫持SMI，注入型的SMM键盘记录程序。
简介：这段时间在做一个项目，需要对第三方使用中的文件进行修改．然后就进行了相应的探索，总结之后得到了本文。之前研究原理的时候，发现了一个叫做unlocker的国外免费软件，网址是http：／／ccollomb．free．fr／unlocker．目前官网最新版本是1．8．9。它能够实现重命名、文件移动和强制删除，对它的原理，网上有个说法是得到进程打开的所有句柄信息后．
真实的SMM Rootkit——BIOS SMI句柄的逆向与钩挂
让句柄可写——修改正在被使用文件的方法探索
