AP
А в старых маках же достаточно простой загрузчик? Open Firmware, кажется? Тоже хотел попробовать старый макинтош, совместимый с OpenBSD, теперь уж потом когда-нибудь.
Size: a a a
2021 March 24
AP
А что за эмуляторы?
AP
Про открытые софтовые эмули архитектур тоже была идея, ведь они наверно закрывают проблему закладок в процах хоста виртуалки?
AP
В смысле на машинный код? И как результаты? :) они где-то обсуждались в чатике или на форуме?
AP
Например, закладка для поднятия привелегий пользователя по какой-нибудь последовательности данных или недокументированных команд.
AP
Из внутренней оси еще надо как-то вылезти наружу.
AP
А если сильно разная архитектура, например на хосте X86 или ARM, а в эмуле моторолла или s390, или это не влияет на сложность захвата хостовой оси изнутри из гостевухи?
Е
Это если удастся понять еще, что там в госте работает и что за хост. Тем более побег из ВМ еще описан, а из эмулятора- не видел. Может, никому не интересно.
Разная архитектура тут только в пользу должна быть, это разве что на скорость работы софта в эмуляторе повлияет.
К слову, QEMU очень много чем прикидываться может и есть в опенке тоже. Моторы68к тоже уеет, емнип.
Разная архитектура тут только в пользу должна быть, это разве что на скорость работы софта в эмуляторе повлияет.
К слову, QEMU очень много чем прикидываться может и есть в опенке тоже. Моторы68к тоже уеет, емнип.
AP
В смысле разная архитектура гостя и хоста может помочь хакеру? Легче находить фрагменты в оперативке, если у него получится лазить по ней?
AP
С qemu много игрался под Linux, и с софтовым эмулем и с аппаратным ускорением. Телега кстати щас в виртуалке крутится.
AP
Но софтово конечно адские тормоза, особенно на относительно старом железе даже типа Core2.
AP
Мне тоже почему-то кажется, что разные архитектуры должны усложнить, еще желательно, чтобы гость был 16 или хотя бы 32 битным.
AP
Даже для железной моторолки еще нужно поискать способы хака, все таки редкая птица.