Introducción a la programación del kernel de Windows

El programa del kernel se ejecuta en el nivel Ring0, por lo que el programa del kernel tiene permisos más altos que el programa de nivel Ring3 normal en la capa de aplicación. Por lo tanto, la aplicación de la programación del kernel a menudo aporta funciones más potentes al software tradicional y logra un salto tecnológico. De la misma manera, los piratas informáticos también han trasladado programas de ataque tradicionales o programas sigilosos del Anillo 3 al Anillo 0 para monitorear o controlar el sistema objetivo (como Rootkit) de manera más encubierta y efectiva.