Új hozzászólás Aktív témák

• #197 sghc_toma senior tag

  Új Válasz 2008-11-12 20:16:48 #197

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sghc_toma

  senior tag

  moonman (#186): a Windows pedig kódot (programot) soha a büdös életben nem lapoz ki, csakis adatot

  a 2006-os BlackHat US-en mutattak be egy módszert, amivel kódot injektáltak egy ring0 driverbe úgy, hogy allokáltak egy rakás memót, ezáltal a Vista éppen nem használt drivereket kirakott a pagefile.sys-be, majd abba belepiszkáltak, és rávették a kernelt, hogy futtassa a megpiszkált driver kódját.. itt nyilvánvalóan kód volt kirakva a pagefile.sys-be.. akkor most ez hogy is van?

Új hozzászólás Aktív témák