|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
|
Опции темы | Поиск в этой теме |
25.02.2015, 07:36 | #1 |
Участник клуба
Регистрация: 30.07.2008
Сообщений: 1,639
|
Декомпилирование кода для исследования руткитов
Дизассемблирование с помощью IDA Pro
XOR применяется в криптографии для генерировании ключа в шифрах Эль-Гамаля, RSA, эллиптической криптографии habrahabr.ru/post/183462/ XOR (exclusive OR) 0 0 0 0 1 1 1 0 1 1 1 0 путаюсь постоянно Для чего нужен XOR в конструкции Код:
но для чего этот байт XORом сравнивается с arg_4? Об операции прыжка (перехода) jmp - переход происходит всегда Код:
Код:
Код:
Код:
Листинг из IDA Pro: Код:
Код получения функций ядра операционной системы примерно Руткит (EquationDrug группа Equation) импортирует функцию ядра RtlImageDirectoryEntryToData примерно следующим образом Код:
"SPACE.THE FINAL FRONTIER.This's a voyage of starship Enterprise. It's 5-year mission to explore strange new worlds,to seek out new life and civilizations,to boldly go where no man has gone before"
Последний раз редактировалось challengerr; 25.02.2015 в 08:33. |
25.02.2015, 08:28 | #2 |
Участник клуба
Регистрация: 30.07.2008
Сообщений: 1,639
|
Получение токена (EquationDrug группа Equation)
Код:
Код:
"SPACE.THE FINAL FRONTIER.This's a voyage of starship Enterprise. It's 5-year mission to explore strange new worlds,to seek out new life and civilizations,to boldly go where no man has gone before"
Последний раз редактировалось challengerr; 25.02.2015 в 08:33. |
25.02.2015, 08:33 | #3 |
Участник клуба
Регистрация: 30.07.2008
Сообщений: 1,639
|
Проверка прав доступа (EquationDrug группа Equation)
Время действия - с 2003 года руткит режима ядра Код:
Код:
"SPACE.THE FINAL FRONTIER.This's a voyage of starship Enterprise. It's 5-year mission to explore strange new worlds,to seek out new life and civilizations,to boldly go where no man has gone before"
|
25.02.2015, 08:35 | #4 |
Участник клуба
Регистрация: 30.07.2008
Сообщений: 1,639
|
Получение информации о версии операционной системы (EquationDrug группа Equation)
Код:
Код:
"SPACE.THE FINAL FRONTIER.This's a voyage of starship Enterprise. It's 5-year mission to explore strange new worlds,to seek out new life and civilizations,to boldly go where no man has gone before"
|
25.02.2015, 08:38 | #5 |
Участник клуба
Регистрация: 30.07.2008
Сообщений: 1,639
|
Создание процесса руткита после дропа через дроппера (EquationDrug)
Код:
Код:
Код:
Код:
Код:
Код:
"SPACE.THE FINAL FRONTIER.This's a voyage of starship Enterprise. It's 5-year mission to explore strange new worlds,to seek out new life and civilizations,to boldly go where no man has gone before"
|
25.02.2015, 08:39 | #6 |
Участник клуба
Регистрация: 30.07.2008
Сообщений: 1,639
|
Получение системного времени (EquationDrug)
Код:
Код:
"SPACE.THE FINAL FRONTIER.This's a voyage of starship Enterprise. It's 5-year mission to explore strange new worlds,to seek out new life and civilizations,to boldly go where no man has gone before"
|
25.02.2015, 08:42 | #7 |
Участник клуба
Регистрация: 30.07.2008
Сообщений: 1,639
|
Получение сведений о правах доступа эккаунта пользователя (EquationDrug)
Код:
Код:
"SPACE.THE FINAL FRONTIER.This's a voyage of starship Enterprise. It's 5-year mission to explore strange new worlds,to seek out new life and civilizations,to boldly go where no man has gone before"
|
25.02.2015, 08:44 | #8 |
Участник клуба
Регистрация: 30.07.2008
Сообщений: 1,639
|
Инициализация мьютекса (EquationDrug)
Код:
Код:
"SPACE.THE FINAL FRONTIER.This's a voyage of starship Enterprise. It's 5-year mission to explore strange new worlds,to seek out new life and civilizations,to boldly go where no man has gone before"
|
25.02.2015, 08:54 | #9 |
Участник клуба
Регистрация: 30.07.2008
Сообщений: 1,639
|
Получение идентификатора прав доступа SID (EquationDrug)
Код:
Код:
"SPACE.THE FINAL FRONTIER.This's a voyage of starship Enterprise. It's 5-year mission to explore strange new worlds,to seek out new life and civilizations,to boldly go where no man has gone before"
|
25.02.2015, 09:14 | #10 |
Участник клуба
Регистрация: 30.07.2008
Сообщений: 1,639
|
Получение сведений о токене (EquationDrug)
Код:
Код:
"SPACE.THE FINAL FRONTIER.This's a voyage of starship Enterprise. It's 5-year mission to explore strange new worlds,to seek out new life and civilizations,to boldly go where no man has gone before"
|
|
Опции темы | Поиск в этой теме |
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Опрос для магистерского исследования | Mikhail87 | Помощь студентам | 11 | 12.02.2015 07:50 |
Декомпилирование приложения | koljsch | Свободное общение | 37 | 26.07.2014 10:33 |
Удаление руткитов | RPG-MARKET | Общие вопросы C/C++ | 8 | 04.08.2011 09:13 |
Декомпилирование HEX кода | Drocr | Assembler - Ассемблер (FASM, MASM, WASM, NASM, GoASM, Gas, RosAsm, HLA) и не рекомендуем TASM | 0 | 16.12.2010 17:44 |
Исследования Операции | Европеец | Помощь студентам | 1 | 09.07.2009 04:41 |