Визоры больше не нужны

Тема в разделе "WASM.RESEARCH", создана пользователем Rel, 7 окт 2020.

  1. M0rg0t

    M0rg0t Well-Known Member

    Публикаций:
    0
    Регистрация:
    18 окт 2010
    Сообщения:
    1.576
    что это значит ?
     
  2. Indy_

    Indy_ Well-Known Member

    Публикаций:
    4
    Регистрация:
    29 апр 2011
    Сообщения:
    4.775
    M0rg0t,

    Рабочий набор(WorkingSet). Память физически не присутствует, при доступе ядро её выделяет, выделенная память является рабочим набором. Это происходит прозрачно для юзер приложений. Увидеть можно лишь профайлером, либо тем сервисом.
     
    M0rg0t нравится это.
  3. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.323
    Поляки (а это почти белорусы) продолжают унижать элитные визоры через гипервизор:
     
  4. UbIvItS

    UbIvItS Well-Known Member

    Публикаций:
    0
    Регистрация:
    5 янв 2007
    Сообщения:
    6.243
    нужно обнаруживать ловушки и пересобирать процесс без них. для этого может использоваться схема ведомый-ведущий == процессы А0 и А1 эквивалентны, но А1 опережает А0 на одну инструкцию. ну-и, очевидно, что многопоток надо в единичный поток переводить. короче, схема пашет чрез туеву хучу перезапусков, в итоге можно получать пути исполнения процесса без ловушек. Хотя нет полной гарантии, что не получишь "холостые" дорожки.
     
  5. Indy_

    Indy_ Well-Known Member

    Публикаций:
    4
    Регистрация:
    29 апр 2011
    Сообщения:
    4.775
    Rel,

    Давно есть всякие вирты типо бош. Твой пример это колхозная обёртка вокруг xen https://github.com/tklengyel/xen/tree/ad844aa352559a8b1f36e391a27d9d7dbddbdc36

    https://xenproject.org/

    В этом проекте на гит полный треш, не ясно где само вирт ядро где обвес.

    По гипер реализаций не меньше чем хеловорлд. Тут hoshimin'a есть. Вот только оказалось что это не пригодно для анализа приложений, почитай обсуждали. Да и незачем использовать какие то спец моды VMM, железо что бы мониторить юзер приложение, это безумие. Достаточно локальной трансляции, для этого не нужно спец железо, какой то спец мод и тп. Можно визор заинфектить в приложение, что бы решить какую либо задачу.

    На дамаг твоя тема по патчам просто позор, это темы 2005%2010 годов. Сейчас достаточно локально крутить приложение и смотреть на память. При таком же анти-решении ты вообще изменений в памяти не обнаружишь.

    > Поляки

    Да, поляки с вудман первые использовали гипер для поиска уязвимостей, давно очень было есчо до его закрытия)
     
  6. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.323
    Моя тема на дамаг про аверов, которые используют патчи, и эта тема заняла призовое место на конкурсе, такой себе позор.
    --- Сообщение объединено, 7 фев 2021 ---
    Еще немного про драквуф, но теперь на русском языке:

    --- Сообщение объединено, 7 фев 2021 ---
    На секундочку Citrix построил целый успешный бизнес на базе этого "треша".
     
    Последнее редактирование: 7 фев 2021
    M0rg0t нравится это.
  7. Indy_

    Indy_ Well-Known Member

    Публикаций:
    4
    Регистрация:
    29 апр 2011
    Сообщения:
    4.775
    Rel,

    > эта тема заняла призовое место на конкурсе

    Не удивительно, там уровень читающих нулевой.

    > построил целый успешный бизнес

    Я говорил вчера что ты чистый коммерсант менеджер, реальность адекватно не воспринимаешь. Трамп построил успешный бизнес вложив пару баксов в нужное время. Какое отношение имеет этот ресурс к коммерции, ты что то попутал. У нас разные понятия - у меня успех это найденное осмысленное решение, для тебя успех - поощрение бабло известность.

    Получив бабло за примитивную публикацию, ты оплатил тут хост ?
     
  8. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.323
    Так и какая претензия ко мне? Эта статья вообще к тематике обсуждения не относится, только чтобы в очередной раз попытаться меня задеть? Зачем? Ты же знаешь, что твое мнение мне не особо то и важно.

    Ну так это ты реальность в IT не воспринимаешь адекватно, в принципе удивляться этому не стоит, ты же электрик из белорусской глубинки, откуда тебе знать, как в программированнии дела обстоят. Наколеночный гуано код нельзя назвать осмысленным решением.
     
  9. Indy_

    Indy_ Well-Known Member

    Публикаций:
    4
    Регистрация:
    29 апр 2011
    Сообщения:
    4.775
    Rel,

    > Наколеночный гуано код нельзя назвать осмысленным решением.
    > Эта статья

    - ты сам себе и ответил. Такое дерьмо ниочём, в 2006 может быть и было интересно. Сам заколхозил и говоришь как правильно делать - неадекват.

    > электрик из белорусской глубинки

    Это не глубинка, а эпицентр событий.
     
  10. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.323
    Мировая столица элитных визоров, ни больше, ни меньше.

    Ну мнение о программном обеспечении электрика из белорусской глубинки является неавторитетным чуть более, чем полностью, я об этом.

    Между тем вместе со статьей была представлена готовая тулза, которая решает вопрос поиска аверского сплайсинга и представляет вывод в простом и понятном виде. Даже полный нуб мог взять и использовать ее. А вот с элитными визорами такого сделать не получится, ведь что писалось через боль и слезы, должно быть использовано через боль и слезы, так?
     
  11. Indy_

    Indy_ Well-Known Member

    Публикаций:
    4
    Регистрация:
    29 апр 2011
    Сообщения:
    4.775
    Rel,

    > была представлена готовая тулза

    Выкладывай, посмотрим. Древний загрузчик lwe, отображал файловую проекцию нэйтив, все патчи отменялись. Так как оригинальная проекция просто не использовалась. Примитивно но эффективно. Почитай известную статью BHC.
     
    Последнее редактирование: 7 фев 2021
  12. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.323
    Она выложена на дамаге вместе со статьей. Или как там по элитному надо говорить? Мол я боюсь, что из-за моей тулзы аверам придет конец, за что меня потом набутылят, так что я свою тулзу выкладывать не буду. Так?
     
  13. Indy_

    Indy_ Well-Known Member

    Публикаций:
    4
    Регистрация:
    29 апр 2011
    Сообщения:
    4.775
    Rel,

    Пруф где что скачать покрутить ?
     
  14. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.323
    На дамаге ищи, я же сказал, вместе со статьей лежит.
     
  15. Indy_

    Indy_ Well-Known Member

    Публикаций:
    4
    Регистрация:
    29 апр 2011
    Сообщения:
    4.775
    Rel,

    Я там не зареган. Cюда аттач.
     
  16. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.323
    Ну это же вранье, ты там отдельный аккаунт создал, чтобы Яшу оскорблять. Я сюда еще пруфы этого сюда скидывал.
     
  17. Indy_

    Indy_ Well-Known Member

    Публикаций:
    4
    Регистрация:
    29 апр 2011
    Сообщения:
    4.775
    Rel,

    > ты там отдельный аккаунт создал, чтобы Яшу оскорблять.

    Доказательства ?
    Я сюда уже редко захожу, я как то уже вне ваших срачей мне всё равно. Даже почту свою почитать захожу раз в несколько месяцев. Этот ресурс единственный в сети где я присутствую, есчо ютуб смотрю.)
     
  18. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.323
    Всё равно? Да ты сегодня опять меня справоцировал на срач и весь измазюкался в нём. Чего ты заливаешь, ты без срача не можешь жить.

    Да, я представил неопровержимые доказательства.
     
  19. Indy_

    Indy_ Well-Known Member

    Публикаций:
    4
    Регистрация:
    29 апр 2011
    Сообщения:
    4.775
    Rel,

    Я зашёл посмотреть что либо техническое а там ты троль вновь.

    > Да, я представил неопровержимые доказательства

    Семпл давай, а не словестный понос для доказательства.
     
  20. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.323
    И поэтому ты стал провоцировать меня на срач? Чтобы измазюкаться в сраче вдоволь?

    Screenshot_20210111_234317_com.brave.browser.jpg