微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 微点如何面对 BIOS中隐藏Telnet后门
tianyacz88
中级用户





积分 240
发帖 240
注册 2007-11-6
#1  微点如何面对 BIOS中隐藏Telnet后门

[项目涉及的相关知识及技术标题]
    1、实验环境配置问题。
    2、刷新BIOS技术问题。
    3、代码植入BIOS问题。
    4、源代码的相关问题:
       A、如何编写BIOS模块如:PCI、ISA。
       B、实模式关于HOOK磁盘中断的问题。
       C、磁盘中断中选择再次HOOK的问题。
       D、NT保护模式下设置物理地址映射。
       E、NT保护模式下线性地址寻址问题。
       F、HOOK KeAddSystemServiceTable。
       G、HOOK NtUserRegisterClassExWOW。
       H、HOOK Winlogon SASWndProc过程。
       I、在SASWndProc收到WM_CREATE消息建立线程运行Telnet Shell Code。
    5、源代码的其他技术:
       A、IVThook InLineHook  SSDT Hook
       B、SEH  PE  PEB  TIB
       C、Hash SharedUserData CheckSum

※ ※ ※ 本文纯属【tianyacz88】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

[img]http://www.hundan.net/attachment/thumb/244_20264_48f5a1201d86ddc.jpg[/img]
2010-8-6 12:00
查看资料  发送邮件  发短消息   编辑帖子
tianyacz88
中级用户





积分 240
发帖 240
注册 2007-11-6
#2  

全部源码下载地址:
http://www.uushare.com/user/tianyacz882/file/3358785

※ ※ ※ 本文纯属【tianyacz88】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

[img]http://www.hundan.net/attachment/thumb/244_20264_48f5a1201d86ddc.jpg[/img]
2010-8-6 12:02
查看资料  发送邮件  发短消息   编辑帖子
kkxplt
新手上路




积分 34
发帖 34
注册 2009-1-23
来自 大中華區
#3  

什么东东?

※ ※ ※ 本文纯属【kkxplt】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2010-8-8 10:02
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号