Телеграмм чат группы ChatAssembler страница 5046

Можно в архивах откопать буткит для отключения PatchGuard на FASM от некого fyyre.ru

И его исследования:
http://fyyre.ru/vault/bootloader.txt
http://fyyre.ru/vault/bootloader_v2.txt
http://fyyre.ru/vault/bootkit_fasm.7z

Сайт не работает, на архиве неизвестный пароль. Но разве это кого-то остановит?
Ну мне он особо не нужен, я хотел посмотреть, а из-за пароля не стал брутить. Но кому надо - тот знает где искать

Да и что там сложного - найти нужные смещения ядра, и в бутките их пропатчить
(А смещения можно взять из того же EfiGuard)

источник

00:21пожаловаться #12

Lena Golovach in Ассемблер

так вон я выше же скинул на гитхаб ссылку, там все описано с сорцами, но всеравно меня терзают сомнения, что это досихпор работает, пропатчили уже скорее всего и надо по новой копать вникать

источник

00:23пожаловаться #13

Entusiast in Ассемблер

Да пропатчили, конечно ж))
Но наоборот интересно на основе этого копать. Информации по старым исследованиям PatchGuard куча
IDA Pro в руки, и вперёд

источник

00:24пожаловаться #14

Lena Golovach in Ассемблер

ну у меня знаний не хватает, я недавно только в ассемблер вкатился ) год назад спрашивал тут что такое RVA ))

источник

00:25пожаловаться #15

Vladimir in Ассемблер

чтото не хочет((

источник

00:27пожаловаться #16

Entusiast in Ассемблер

В export таблицу функцию свою добавь

А то что ему импортировать? Нужна функция какая-то

источник

00:28пожаловаться #17

Lena Golovach in Ассемблер

а лучше изучи формат pe файла а не бездумно тыкай

источник

00:28пожаловаться #18

Entusiast in Ассемблер

Ого, угадал))

https://web.archive.org/web/20170903150407if_/http://fyyre.ru/vault/bootkit_fasm.7z
Пароль: Fyyre

Теперь всем доступно это прекраснейшее создание на FASM!

Побежал изучать

источник

00:38пожаловаться #19

Vladimir in Ассемблер

я вроде бы понял - моя dll не экспортирует функций, поэтому надо в нее их добавить

источник

01:01пожаловаться #20