1 / 14

Patch de Emergência

Patch de Emergência. Wanderley Caloni 2012-07. wanderley at caloni at low level. Programador entusiasta (Basic YES!): 1 ano C/C++ Maniac: 2 anos Segurança da Informação: 10 anos Mercado Financeiro: 1 ano. wanderley at caloni at low level. Patch de Emergência.

carlos-jefferson
Download Presentation

Patch de Emergência

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Patch de Emergência Wanderley Caloni 2012-07

  2. wanderley at caloni at low level • Programador entusiasta (Basic YES!): 1 ano • C/C++ Maniac: 2 anos • Segurança da Informação: 10 anos • Mercado Financeiro: 1 ano

  3. wanderley at caloni at low level

  4. Patch de Emergência Espaço de memória do processo CriticalService.exe EvenOdd.dll DoProcess IsEven

  5. Patch de Emergência IsEven 1001001001010 1010010101010 0010101011010 0101001101010 0010100101011 IsEven movebx, esp addesp moveax, dwordptr[ebx] ret windbg -pvr -pn CriticalService.exe noninVasively Resume threads

  6. 2.0!! Patch de Emergência IsEven movebx, esp addesp moveax, dwordptr[ebx] ret IsEven movebx, esp addesp+8 moveax, dwordptr[ebx+8] ret WinDbg a [address]

  7. Patch de Emergência Espaço de memória do processo CriticalService.exe EvenOdd.dll DoProcess IsEven EvenOdd3.dll IsEven

  8. Patch de Emergência

  9. 3.0!! Patch de Emergência Espaço de memória CS.exe Espaço de memória RmT.exe CriticalService.exe RmThread.exe LoadLibrary CreateRemoteThread EvenOdd3.dll

  10. Patch de Emergência Técnicas testadas KMJ: Keep My Job Técnicas documentadas Técnicas automatizadas Jumps incondicionais XGH: eXtreme Go Horse Programming Carregamento dinâmico de DLLs Escrita de assemblylive

  11. 4.0!! Patch de Emergência EvenOdd.dll IsEven EvenOdd2.dll IsEven EvenOdd3.dll IsEven ...

  12. 5.0!! Patch de Emergência EvenOdd.dll EvenOdd.pdb 100100100100100101 IsEven(int) 100100100100100101 (IsEvenUpdate*)(int) ULTIMATE EDITION!!! 100100100100100101 boolIsEvenUpdateReady DbgHelp.lib

  13. O que aprendemos? • Aprender assembly e depuração é inútil • Escrita de assemblyinplace (tradução: na veia) • Carregamento remoto de DLLs • Solução alto nível para updates dinâmicos • Update dinâmico feito auto-guiado

  14. Dúvidas? Eu tenho várias. e-mail wanderley@caloni.com.br twitter saite

More Related