Size: a a a

DCG#7812 DEFCON-RUSSIA

2018 September 08

H

Hans in DCG#7812 DEFCON-RUSSIA
не я на обычном тестирую, просто приложение в студии простенькое
источник

A

Aligner in DCG#7812 DEFCON-RUSSIA
тогда смотри что за краш ловишь в ntdll
источник

A

Aligner in DCG#7812 DEFCON-RUSSIA
https://theevilbit.blogspot.com/2017/12/convert-write-where-kernel-exploits.html
"Limitations:

The PALETTE itself, it won't work beyond Win10 RS3"
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
ну всё значит пипец
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
всё перекрыли
источник

A

Aligner in DCG#7812 DEFCON-RUSSIA
вот я о том и говорб
источник

A

Aligner in DCG#7812 DEFCON-RUSSIA
а то мне тут насоветовали методы которые не работают на RS4
источник

A

Aligner in DCG#7812 DEFCON-RUSSIA
с PTE все бы отлично сработало, только после гребанных KPTI патчей side-channel атака не работает и нельзя получить адрес PTE - а так это самый лучший способ получить AAR/AAW... был самый лучший, да сплыл 😢
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
ну хз может какой-то дебильный вариант юзать если только
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
смотря какого рода софт
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
таскать с собой драйвер например херовый, на гитхабе поискать
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
с подписью его ставить, и во внутренние структуры у него делать декремент, типо как с драйвером виртуалбокса который юзают для загрузки дров без подписи
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
могу ахнлаб скинуть дрова херовый )
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
*дров
источник

a

a47 in DCG#7812 DEFCON-RUSSIA
Тедла драйвер лодер?
источник

a

a47 in DCG#7812 DEFCON-RUSSIA
Turla*
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
да кажется так
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
но он палёный жёстко
источник

a

a47 in DCG#7812 DEFCON-RUSSIA
Есть еще roakmap и все такое
источник

a

a47 in DCG#7812 DEFCON-RUSSIA
Hans
но он палёный жёстко
Надо просто чистить список подгруженных дров после подгрузки вредоносного драйвера
источник