по мойму нужен фильтр на ip, т.е. писать в лог если команда находится в указаномдиопазоне адресов.
_BC_, может напишешь, что нового?
ты про работу в принципе или из под windows? Можшешь посмотреть исходники менуэт ос например, там была попытка реализации универсальных дров.
CARDINAL, а ты поробуй. Лично проверял(драйвер модифицировал кое какие dll-ки) Inhibits supervisor-level procedures from writing into...
nrg, нельзя. Нуден пересчёт большенства адресных ссылок.
- в лидерах "Исследование SF" т.к. всем хочется халявы :) Кстати дествительно имеет смысл создать отдельный топик с более подходящим названием.
_BC_, лучьше всётаки статью напиши, тогда просмотров больше будет :)
jangle, SI-SoftICE. Больше всего при взломе напрягает премешения када... А так, действительно запутывает защита.
1)сбрасываем в сr0 флаг запрешяющий запись в r3, примерно так: mov eax,cr0 push eax and eax,0fffEffffh mov cr0,eax 2)пишем данные по...
КРУТО!!!!!!!!!!! Ещё бы увидеть это в деймтвии. Как ты защитил smi хендл?
jangle, кульная защита. Её вобще ктонибудь ломал? Не нашёл не одной стандартной лазейки. Тока зря SI не блокируешь.
Снимаю перед тобой шляпу. :) Всё работает. P.S. только непонятно почему :(, буду копать дряйвер... P.P.S так теперь всё боле-мени понятно
_BC_, по вирт адресам в si, куда оттображалась физическая память та-же фигня 10:800A8000|F0|EC|E8|00|F0|EC|E8|00|F0|EC|E8|00|F0|EC|E8|00|...
_BC_, физитческий адрес на шкалн слево. Речь ведь в мануале интел идёт именно о физ адресе. phys A8000, то же фигня, но уже другая...
SammIk, так не должно быть.
Или мы по разному доступ получаем... Я использовал MmMapIoSpace.
Не понял, у меня под win2k sp2по физ адресу A8000 всякая фигня... Вот например: 000A8000: F0 EC E8 00 F0 EC E8 00-F0 EC E8 00 F0 EC E8 00...
_BC_, статья это было бы хорошо. (Могу поработать тестером :) ) Кстати несмотря на различия наших чипов, у меня работали ВСЕ примеры из...
_BC_, действительно интерснаю фишка получается. Только появились кои какие вопросы: можно ли узнать smm хендл из win r-0? В интел мануале...
Nimnul, да знаю я про vmw. _BC_, интересно, неплохо было бы посмотреть...
Имена участников (разделяйте запятой).
