[Source] WARBIRD - native asm protection

Сейчас на форуме: (+5 невидимых)

Посл.ответ	Сообщение
galenkane Ранг: 28.5 (посетитель), 8thx Активность: 0.07↗0.15 Статус: Участник	Создано: 30 марта 2019 15:59 · Личное сообщение · #1 Было тут https://github.com/woachk/warbird но уже нет Линки для ознакомления https://www.slideshare.net/MSbluehat/bluehat-v17-babys-first-bounty-lessons-from-bypassing-arbitrary-code-guard https://blog.xpnsec.com/windows-warbird-privesc/ Скачать MEGA - http://bit.ly/2YDhRjZ \| Сообщение посчитали полезным: mak, plutos, hash87szf, v00doo

hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 30 марта 2019 18:00 · Личное сообщение · #2 cmd line pl0x \| Сообщение посчитали полезным: mak
galenkane Ранг: 28.5 (посетитель), 8thx Активность: 0.07↗0.15 Статус: Участник	Создано: 31 марта 2019 02:05 · Личное сообщение · #3 заюзать в продакшене можно? как думаете?
Boostyq Ранг: 90.1 (постоянный), 89thx Активность: 0.29↗0.56 Статус: Участник	Создано: 31 марта 2019 02:11 · Личное сообщение · #4 galenkane пишет: заюзать в продакшене можно? как думаете? Пробуй, нам потом расскажешь ----- В облачке многоточия \| Сообщение посчитали полезным: DimitarSerg
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 31 марта 2019 03:29 · Поправил: hash87szf · Личное сообщение · #5 wtf что эта чё у M$ утекло? Code: // Copyright (C) Microsoft Corporation. All Rights Reserved. // // File: WarbirdAD.inl // // Description: // // Anti-Debug macro implementations Code: //*************************************************************************** //************************************************************************* // // Check for SoftICE // Based on mariuszj's code // //**************** хитро, не? ловить перемены др регов Code: // crash twice, the first time to write to the DRs so that we can accurately read from // them, the second time to read and record them. ... //Divide by zero, catch the crash, and check for DR changes 2003... Code: // first pass: enable all DRs and set to zero // REVIEW (scotb 2/11/03) rumor has it that on some platforms, the kernel // will not** preserve the context of the DRs unless they are first set to a // non-zero value.

Для печати