Új hozzászólás Aktív témák

• #215 sghc_toma senior tag moonman #201

  Új Válasz 2008-11-13 00:27:10 #215

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sghc_toma

  senior tag

  válasz moonman #201 üzenetére

  jó régen olvastam már azt a papert, de nekem úgy rémlik, hogy a dispatch függvények voltak az adott driver PAGE section-jében, és ezeket írták át a lemezen.. aztán nyitottak a drivernek egy handle-t CreateFile-lal, így az kapott egy IRP_MJ_CREATE-t, és nekiállt azt lekezelni a megfelelő dispatcher-rel, ami akkor már ki volt cserélve a támadók shellcode-jára.. tehát ott code section-ök lettek átírva (illetve csak egy section), nem adatok..

  legalábbis így emlékszem.. holnap előkotrom a papert, meg talán tudok időt szakítani a kipróbálásra is..

• #197 sghc_toma senior tag

  Új Válasz 2008-11-12 20:16:48 #197

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sghc_toma

  senior tag

  moonman (#186): a Windows pedig kódot (programot) soha a büdös életben nem lapoz ki, csakis adatot

  a 2006-os BlackHat US-en mutattak be egy módszert, amivel kódot injektáltak egy ring0 driverbe úgy, hogy allokáltak egy rakás memót, ezáltal a Vista éppen nem használt drivereket kirakott a pagefile.sys-be, majd abba belepiszkáltak, és rávették a kernelt, hogy futtassa a megpiszkált driver kódját.. itt nyilvánvalóan kód volt kirakva a pagefile.sys-be.. akkor most ez hogy is van?

• #61 sghc_toma senior tag 04ahgy #55

  Új Válasz 2008-11-12 09:20:08 #61

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sghc_toma

  senior tag

  válasz 04ahgy #55 üzenetére

  a SuperFetch-nek pont az a lényege, hogy monitorozza, hogy mit milyen gyakran használsz, és a leggyakrabban használt alkalmazásokat prefetcheli. Elég valószínűtlen, hogy az általad soha nem használt Media Player-t prefetchelni fogja...

  Btw, file-ok memóba rakásáról van szó. Az olvasás is amortizálja az SSD-t (tényleg nem tudom, nem értek hozzá)?

Új hozzászólás Aktív témák