关于#架构#的问题：红蜘蛛多媒体网络教室软件是应用程序请问这个软件运行时控制其他的电脑的时候，被控制的电脑此时的CPU是处于内核态还是用户态

Question

红蜘蛛多媒体网络教室软件是应用程序
请问这个软件运行时控制其他的电脑的时候，被控制的电脑此时的CPU是处于内核态还是用户态？
如果是用户态的话为什么不能自己关闭这个软件，调用任务管理器也没有用
相反如果是内核态的话，这个应用程序应该只能运行在用户态，而发出的程序指令也只能是非特权指令，但是可以控制其他的电脑，
每隔一段时间会有中断信号主动发送给CPU去处理，当CPU处理信号时检测到此时的控制权没有掌握在本电脑时不应该去处理这个软件吗？
所以我有个疑问
红蜘蛛多媒体网络教室软件控制其他电脑时，被控制的电脑的CPU是处于什么核态

Answer 1

引自免费微信小程序：皆我百晓生

红蜘蛛多媒体网络教室软件是一个客户端-服务器模型的应用程序，它允许教师远程监控和控制学生机。要实现这样的功能，通常需要一些特殊的权限来操作目标计算机上的系统资源。

当红蜘蛛软件运行并试图控制另一台电脑（我们称之为受控端）时，它首先会在受控端安装一个代理服务或客户端程序。这个代理程序通常会以管理员权限运行，以便它可以访问和控制系统的底层功能。这包括但不限于屏幕捕获、键盘记录、鼠标控制以及可能的文件操作等。

对于受控端的CPU状态，其工作原理如下：

1. 用户态：大部分时间，红蜘蛛客户端程序会运行在用户态，执行常规的计算任务和与服务器之间的通信。在这个状态下，它只能执行非特权指令，并且不能直接访问硬件资源或修改核心系统数据。

2. 内核态：然而，为了实现对受控端的高级控制，例如屏幕抓取、键盘输入模拟等，红蜘蛛的客户端程序需要偶尔提升权限到内核态。这通常是通过系统调用来完成的，这些系统调用会触发操作系统内部的函数，这些函数具有足够的权限来直接操作硬件和管理系统资源。这些操作通常发生在特定的API调用中，比如Windows API中的ReadProcessMemory、WriteProcessMemory、SetWindowsHookEx等，用于读写进程内存、注入钩子等。

3. 中断处理：当有中断发生时，CPU会自动从用户态切换到内核态进行处理。尽管如此，只要红蜘蛛的客户端程序获得了所需的权限，即使在内核态，它仍然可以在处理器处理中断期间执行相应的操作。这意味着即使受控端尝试通过任务管理器或其他手段终止红蜘蛛的进程，由于红蜘蛛已经在内核态拥有一定的控制权，它可能会防止这些操作成功执行。

至于为什么任务管理器无法正常结束红蜘蛛进程，原因可能是红蜘蛛的客户端进程在设计时包含了防篡改机制，例如保护自己不被杀死或者在被强制结束时重新启动。这通常涉及到修改注册表设置、创建守护进程、使用安全模式等方法。

总结来说，红蜘蛛多媒体网络教室软件在控制其他电脑时，它的客户端程序会在用户态和内核态之间切换，利用系统的低级接口来实现对受控端的控制。因此，虽然大部分时间它在用户态运行，但在关键操作中，它确实能获得内核态的权限。这使得它能够在受控端上执行一些通常不允许应用程序执行的操作，从而绕过常规的用户界面交互限制。