[讨论]对于TP驱动保护的DebugPort清零如何恢复-编程技术-看雪-安全社区|安全招聘|kanxue.com

[讨论]对于TP驱动保护的DebugPort清零如何恢复

发表于: 2011-1-12 22:36 13837

[讨论]对于TP驱动保护的DebugPort清零如何恢复

清茶

活跃值

2011-1-12 22:36

13837

阅读了看雪的那篇TP文章,对于debugport清零不知如何修改.. 他用的是 RET NOP 这个机器码进行写入内核,但在什么地方一直不解...

我也用了syser对EPROCESS+BC下了断点,断在这几个地方

下面不知如何在适当的地方RET了

[课程]Linux pwn 探索篇！

上传的附件：

未命名.jpg （57.61kb，808次下载）
未命名2.jpg （44.20kb，803次下载）

收藏・3

免费・1

支持

分享

最新回复 (12)
ggdd 雪币： 330 活跃值： (112) 能力值： ( LV6，RANK：80 ) 在线值：发帖 22 回帖 64 粉丝 2 关注私信	ggdd 1 2 楼自买自夸一把，看看我写的这篇对你有帮助没 http://bbs.pediy.com/showthread.php?t=127246 2011-1-13 00:18 0
ichina 雪币： 29 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 54 粉丝 0 关注私信	ichina 3 楼 2011-1-13 09:03 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 4 楼只要你想修改它的代码，就必须要搞定代码校验~~ 如果搞定了代码校验，想怎么改随你便，所以自校验重点。。。另外，TP对buffer里存储的DebugPort的偏移也有校验。。。 2011-1-13 12:08 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 5 楼以前学Syser没学会，现在习惯Windbg了，呵呵~ 2011-1-13 12:09 0
ggdd 雪币： 330 活跃值： (112) 能力值： ( LV6，RANK：80 ) 在线值：发帖 22 回帖 64 粉丝 2 关注私信	ggdd 1 6 楼是的，教主说得对，所以这个东西一定要注意加载循序，如有不慎就导致重启的 2011-1-13 16:34 0
清茶雪币： 345 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 99 粉丝 0 关注私信	清茶 7 楼就是说先要把TP的监视给K了,然后想咋搞就咋搞对不 2011-1-13 20:16 0
清茶雪币： 345 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 99 粉丝 0 关注私信	清茶 8 楼看了你的文章,能说明下第2种方法吗/? 我觉得应该是 RET NOP填充了je jz 等跳转不知道是不是这样的... 如果是的话,是否对你分析出的那几个指令进行倒序进行写入 RET NOP 呢按照你的思路我也用IDA把相应的代码找到了,现在就在于如何恢复是ret nop 还是 jmp 还是别的 jz short loc_10026BA jz loc_1004FE9 //清零 jbe short loc_100429F //这是监视线程 2011-1-13 21:29 0
mumaren 雪币： 71 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 659 粉丝 0 关注私信	mumaren 9 楼文章的确不错 2011-1-13 21:32 0
清茶雪币： 345 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 99 粉丝 0 关注私信	清茶 10 楼请问 ggdd 在干掉监视的时候是在 cmp [ebp+var_4], 17606A55h jz short loc_100423E //这里写入RET NOP call sub_100163C //重启 mov eax, dword_100CA6C 还是 and [ebp+var_C], 0 test eax, eax jbe short loc_100429F //这个跳可以修改这个跳转写入RET NOP呢 mov esi, offset unk_100B26C 2011-1-13 22:05 0
清茶雪币： 345 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 99 粉丝 0 关注私信	清茶 11 楼用syser找出了crazyearl 的游戏保护中特征吗部分 .text:01004221 xor esi, ebx //监视线程他应该写的是这句话但是为什么我改写RET NOP就蓝屏不知道ggdd如何改写的 2011-1-13 23:30 0
清茶雪币： 345 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 99 粉丝 0 关注私信	清茶 12 楼已经过了调试死人啊谢谢各位的细心回答上传的附件：未命名.jpg （62.04kb，665次下载） 2011-1-14 02:04 0
smove 雪币： 40 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 90 回帖 279 粉丝 0 关注私信	smove 13 楼你这个没过要中断下来才算过 2011-2-21 13:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

清茶

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//