搜索论坛 帖子排序:  Oldest to newest Newest to oldest

2008-10-15, 00:36 上午 王宇 注册: 2007-05-08 发 贴: 306 期待马甲同学精彩的演讲 http://xcon.xfocus.net/ 2008-11-18 第一天 14:30 - 15:30 郑文彬 安全研究员，Windows驱动工程师，Rootkit/Anti-Rootkit爱好者，网络昵称:MJ0011 高级Bootkit-Tophet 本文揭示了一种新型的Bootkit技术Tophet，以及其第一代范本Tophet.a使用的一些新颖的技术。Tophet.a并非病毒或木马，只用来演示高级的穿透与隐身技术。 Bootkit是更高级的Rootkit,该概念最早于2005年被eEye Digital公司在他们的“BootRoot"项目中提及，该项目通过感染MBR(磁盘主引记录）的方式，实现绕过内核检查和启动隐身。可以认为，所有在开机时比Windows内核更早加载，实现内核劫持的技术，都可以称之为Bootkit,例如后来的BIOS Rootkit , VBootkit，SMM Rootkit等。 在现在MBR\Boot Sector\Nt Os loader都被各种HIPS监视软件、检查软件严防死守，而BIOS, SMM, ROM firmware 之类的启动位置又存在被锁定或通用性不够好的时候，如何简单、通用，又有效地进行Windows内核启动劫持呢？Tophet.a使用了一种新的方式：NtBootdd.sys。 同时，Tophet.a揭示了一些磁盘级的穿透、隐藏技术，可以穿透目前所有防御软件，进行安装，同时在目前任何Rootkit文件检测技术下隐身。 MJ0011 Security Researcher, Windows drivers Engineer, Interest in Rootkit/Anti-Rootkit, nickname:MJ0011 Advanced Bootkit-Tophet This presentation has revealed a new type of bootkit techonology - Tophet, and some of new technology used at itsfirst-generation model Tophet. Tophet.a is not a virus or Trojan Horse, only be demonstrated as advanced penetration and stealth technology. Bootkit is more advanced Rootkit, the concept mentioned as early as "BootRoot" project by eEye Digital company at 2005. The project used to infected MBR(master boot record) way to achieve bypass the kernel and start-up check. All the boot stuffs is booted earlier than the windows kernel load, to achieve kernel hijacked, all can be called Bootkit, for example, BIOS Rootkit, VBootkit, SMM Rootkit and so on. MBR \ Boot Sector \ Nt Os loader are all be monitored and defended by HIPS security software as so far, and like the start-up location as BIOS, SMM, ROM firmware is locked or lack of commonness. so how to hijack the windows kernel more effective, easier, common? Tophet.a use a new way: NtBootdd.sys. At the same time, Tophet.a explored several disk-level penetration，stealth technology, can penetrate all the current active defense software and to install, and also could be hidden under any current anti-Rootkit software's dectection. 同时也期待着 Alert7 以及 Flashsky 等前辈的演讲！ 明天报名~  今年一定要去感受一下。 IP 地址: 已记录   报告

2008-10-15, 03:57 上午 MJ0011 注册: 2008-04-24 发 贴: 112 Re: 期待马甲同学精彩的演讲 要低调啊要低调 IP 地址: 已记录   报告

2008-10-15, 05:29 上午 MJ0011 注册: 2008-04-24 发 贴: 112 Re: 期待马甲同学精彩的演讲 先别报名，先看能报销不：D IP 地址: 已记录   报告

2008-10-15, 11:01 上午 sudami 注册: 2008-09-24 发 贴: 17 Re: 期待马甲同学精彩的演讲 顶~~~~ IP 地址: 已记录   报告

2008-10-15, 16:51 下午 nightxie 注册: 2008-06-09 发 贴: 43 Re: 期待马甲同学精彩的演讲 MJ0011 原来叫 郑文彬 我一直以为叫马甲。。。囧~~~>_< IP 地址: 已记录   报告

2008-10-18, 18:57 下午 ayarei 注册: 2008-10-18 发 贴: 1 Re: 期待马甲同学精彩的演讲 飘~好多熟人，注册一下来玩 IP 地址: 已记录   报告

2008-10-20, 18:19 下午 王宇 注册: 2007-05-08 发 贴: 306 Re: 期待马甲同学精彩的演讲 呵呵 欢迎欢迎！ IP 地址: 已记录   报告

2008-10-23, 09:52 上午 holly 注册: 2008-07-14 发 贴: 22 Re: 期待马甲同学精彩的演讲 看到流口水，虽然我很老可是我很新面孔。 现在的工作暂时又没有足够的薪水支撑此项费用，又在最远的珠海，望洋兴叹... ... IP 地址: 已记录   报告

2008-10-23, 18:39 下午 王宇 注册: 2007-05-08 发 贴: 306 Re: 期待马甲同学精彩的演讲 XCON 还“玩花样”呢 呵呵 连开四天会... WOW 周董 会准假吗？ http://www.xkungfoo.org/ IP 地址: 已记录   报告

2008-10-26, 21:15 下午 onlyrainbow 注册: 2008-10-11 发 贴: 3 Re: 期待马甲同学精彩的演讲 <BLOCKQUOTE><table width="85%"><tr><td class="txt4"><img src="/Themes/default/images/icon-quote.gif">&nbsp;<strong>nightxie wrote:</strong></td></tr><tr><td class="quoteTable"><table width="100%"><tr><td width="100%" valign="top" class="txt4">MJ0011 原来叫 郑文彬 我一直以为叫马甲。。。囧~~~>_<</td></tr></table></td></tr></table></BLOCKQUOTE> 你认为会有人叫这个名字迈... IP 地址: 已记录   报告

2008-10-27, 11:13 上午 nuaapjy 注册: 2008-10-14 发 贴: 1 Re: 期待马甲同学精彩的演讲 期待多暴点东西 IP 地址: 已记录   报告

2008-11-04, 01:47 上午 Aleaxander 注册: 2008-10-11 发 贴: 1 Re: 期待马甲同学精彩的演讲 只可惜去不了。。。好事都被北京给占尽了。。 IP 地址: 已记录   报告

2008-11-04, 12:36 下午 Da Vinci 注册: 2008-11-03 发 贴: 38 Re: 期待马甲同学精彩的演讲 ls的说的不错, 北京老是有这些好活动, 上海就TM没有! 以后跳北京去得了. 上海研究Rootkit的人都死那去了? IP 地址: 已记录   报告

2008-11-04, 18:28 下午 MJ0011 注册: 2008-04-24 发 贴: 112 Re: 期待马甲同学精彩的演讲 都在上海帮呢，你可以去盛大之类的找找：D IP 地址: 已记录   报告

2008-11-05, 09:10 上午 Da Vinci 注册: 2008-11-03 发 贴: 38 Re: 期待马甲同学精彩的演讲 上海帮是在哪里呢? 盛大的? 我以为都在Intel的 IP 地址: 已记录   报告

高端调试 » 软件调试 » Windows内核调试 » Re: 期待马甲同学精彩的演讲

请选择 论坛首页 |- 论坛搜索 |- 热门主题 |- 未回复的主题 用户选项 |- 登录 |- 注册 |- 找回密码 软件调试 |- Windows内核调试 |- C/C++本地代码调试 |- .Net程序调试 |- 脚本程序调试 |- Java程序调试 |- Linux内核调试 |- 《程序员》杂志调试专栏 |- WinDbg |- GDB |- 远程调试 |- 调试ACPI和BIOS |- 特殊的调试任务 |- 转储分析 |- GDK7 内核探秘 |- Windows内核 |- Linux内核 系统架构 |- CPU架构 |- PCI/PCI Express架构 程序人生 |- 软件物语 |- 社区活动 |- 名人逸事 联盟论坛 |- 欢迎使用CnForums 没有银弹 |- BUG也精彩 |- 豆腐工程 |- 软件圈里十大怪 Windows Vista |- 用调试利剑剖析VISTA内幕 |- 老专家如何破解新问题 |- 我的电脑谁说了算？ |- 资源 Office开发 |- Visio 驱动程序开发 |- Windows驱动开发 |- Linux驱动开发 |- Windows CE驱动开发 用户态开发 |- Windows本地代码（native）高级开发 |- Web应用开发 |- WinFX和.Net |- Office开发 本站建设 |- 高端调试团队 |- 版面布局 |- 活动建议 |- 网站维护 64位计算 |- 64-bit Windows |- 64-bit CPU 图书 |- 《软件调试》的示例程序 |- 《软件调试》的工具 |- 《软件调试》书友 |- 《软件调试》答疑 |- 《软件调试》勘误和意见 |- 《格蠹汇编》 |- 《软件调试》第二版卷1 |- 《软件调试》第二版卷2 云计算 |- IaaS |- 云存储 |- 大数据 |- PaaS和SaaS GPU |- CUDA |- OpenCL |- HSA |- 游戏开发与调试