He estado aprendiendo sobre ¿Qué es un rootkit? Además de un rootkit Arquitectura constructiva y general del sistema. He leído que hay rootkits de "Modo de usuario" que se ejecutan en el anillo 3. Pero estos no son el nivel más alto de control sobre un sistema. ¿El santo grial de un rootkit es obtener el control del anillo 0?
¿Qué protege al kernel y al sistema de un rootkit al obtener el anillo 0?