AS
Size: a a a
2018 September 05
D
CFP ZeroNights 2018 https://01x.cfp.zeronights.ru/zn2018/
2018 September 07
A
Доброй пятницы комрады!
Есть следующий примитив:
могу декрементировать DWORD по контролируемому адресу в пространстве ядра.
Декрементить можно только один раз.
как из этого в идеале получить AAR/AAW примитив на Windows 10 RS4 x64 (в идеале еще чтобы на RS5 тоже работало)?
какой-нить другой примитив тоже норм.
мой код исполняется с Normal IL
P.S.
AAR/AAW = Adjacent(Relative) Arbitrary Read/Write
Есть следующий примитив:
могу декрементировать DWORD по контролируемому адресу в пространстве ядра.
Декрементить можно только один раз.
как из этого в идеале получить AAR/AAW примитив на Windows 10 RS4 x64 (в идеале еще чтобы на RS5 тоже работало)?
какой-нить другой примитив тоже норм.
мой код исполняется с Normal IL
P.S.
AAR/AAW = Adjacent(Relative) Arbitrary Read/Write
V
У Tagwndproc декрементишь поле которое отвечает за kernel/non kernel proc и вот тебе норм примитив
V
win32k!tagWND
+0x000 head : _THRDESKHEAD
+0x028 state : Uint4B
// ...
+0x028 bServerSideWindowProc : Pos 18, 1 Bit
+0x000 head : _THRDESKHEAD
+0x028 state : Uint4B
// ...
+0x028 bServerSideWindowProc : Pos 18, 1 Bit
A
это было убито в windows 8.1
A
далее как ты найдешь адрес этого обьекта?
A
и еще SMEP отключать надо, методы связанные с GDI/USER обьектами не предлагать
A
я бы PTE изменил, но после KPTI патчей side-channel не работает, так что слить адрес PTE нельзя
V
это было убито в windows 8.1
Пруф?
A
деталей не помню, давно реверсил эту хрень
A
и еще SMEP отключать надо, методы связанные с GDI/USER обьектами не предлагать
and this
NK
Пацаны
A
это метод даже если он жив - оч плохой
NK
А есть какие-нибудь публичные ратники под линуху ?
A
Finally, Windows 8.1 introduced Supervisor Mode Execution
Prevention (SMEP), which blocks execution of code from user-mode addresses from a kernel-mode context.
Prevention (SMEP), which blocks execution of code from user-mode addresses from a kernel-mode context.
A
"и вот тебе норм примитив"
хуйня полная
хуйня полная
V
Смотрел?