кто хочет поломать syser.sys присоединяйтесь.

Начал ломать syser.sys для тех, кто не в курсе - это один из основных файлов сисера - ядреных отладчиков типа Soft-Ice. Задача простая, убрать триал и сделать свою юзермодовскую оболочку для управления этим отладчиком. Кому интересно стучитесь. Философия простая: если китайцы все воруют, не грех воровать у них. .

 

не трать время зря, чессно.

 

Вы бы для начало разобрались что такое kernel mode и что такое user mode.
Потом разобрались бы с ассемблером
потом Dxgk.sys
KeServiceDescriptorTable(то что коряво сусер юзает) + таблица прерываний

Frame buffer
DxgkDdiSetVidPnSourceAddress:
MmMapIoSpace

Пока с этим не разберетесь говорить особо не о чем.

 

делаем снимок памяти виртуалки до загрузки сисера, затем после, далее смотрим ssdt и iidt,
и смотрим какие функции сисер подменил. Это для начала. Какая функция юзается при остановке WinDbg ядра, вот этот вопрос интересует, так как эту функцию сисер перехватывает.
Dxgk.sys - это что тоже сисер грузит? Что-то с первого взгляда не заметил этот драйвер.
А чего там знать с ассеблером-то 80% mov ну запись в память девейса in и out.
Однако неправильный посыл, знать нужно драйверную систему видновс, это ключ.

 

neutronion
Вообще много его нужно знать. Ядро надо знать , directX (WDDM, ). Камень надо знать ..
Вообще задача не для вас.

Теме наверное можно закрыть , так как глупая тема!

 

Не нужно, есть windbg.

 

Ой лол честно

сколько уж таких было раз, кто-то пишит свой отладчик, или реверсит софт-айс, чтоб написать ево новай аналаг ??

Но ни один сабж так свет и не увидел да.

 

MMIX
Почему это увидели не которые, но это было под ХП. А вот под 6Х ядро , кроме сусера не кто не видел , вроде как .

 

shchetinin

Ну какие назовите. Мож привад какия я не в курсах, а паблек быле годныя. Чтоб на уровне с сайсам. (а то иначе зачем они если сливают ему ? )

 

Вольным - воля. Действительно зря я это сказал вслух

WinDbg и syser не одно и тоже. Кроме того я не звал полностью переводить в С сисер. Зачем?
Китайцы весь функционал за нас уже сделали.

Айс не годится, так как не работает под семерки и 64 разрядные.

камень-то зачем знать их только под х86 тысячи с разными фичами. В ассеблере нужно знать только следующее:
1) Как работает call
2) Как работает ret
3) Как работае эпилог и пролог, а также что такое локальные переменные и аргументы
4) Что такое стек и зачем он нужен и команды push
5) Как работает команда mov
6) Как работает команды In, out
7) И что-такое прерывания в принципе.
Вот и весь почти собственно список.

 

Может быть, но чтобы это знать наверняка нужно попробовать, так ведь?

 

neutronion

Успехов вам.

 

Спасибо

 

Тока приват не делайте, паблек вазмовцам вначале !

 

не вопрос я не жадный. Что один человек сделал(особенно китаец) другой завсегда поломать может(особенно русский) Козьма Прутков.

 

neutronion
Что ты хочешь поломать? кей ген сделать? сусер не работает для x64. через Dxgk прокидывается интрефейс(хукается при загрузки по средству ZwLoadDriver DxkgInitialize, захват framebuffer и усе.)

 

Во! Вот это по существу. Как не работает по 64! Проверю. framebuffer - это я так понимаю видео буфер?
О каком драйвере идет речь? Dxgk.sys? нету такого у меня при загрузке сисера. Хочу чтобы вообще кейгена не просил, а грузился за так. А потом по принципу работы сисер на хорошую статью точно тянет.

 

Реверсом сиськи занимался человек с кряклаб, но в конце сурки были им утеряны по стечению обстоятельств. ТС же видимо за столько лет забросил тему, так полагаю её даже не начав.

 

Да там в OllyDbg надо было ламать, посоны. Cracked by TrashGen! Exploit Воли и всё такое. Ну, вы понели

 

Спасибо бро. Мы взломаем syser.sys, хотят они того, или нет