Accueil du forum
Tableau de bord
Liste des membres
Qui est en ligne?
Mon profil
Messages privés
Nouveau message
Recherche
Calendrier
Zine
URL de redirection
Créer un PasteBin
Classement (Top 100)
Proposez un challenge! 
Hacking
Hacking 
Spirit of hack
Messages: 32 816
Client IRC en ligne
|
[ring0 linux]espionnez ce que fait un utilisateur sur votre pc [Ã ne pas faire]
|
|
07-04-2013, 19h59
Message : #2
|
|
supersnail
Éleveur d'ornithorynques   Messages : 1,609 Sujets : 71 Points: 465 Inscription : Jan 2012 |
RE: [ring0 linux]espionnez ce que fait un utilisateur sur votre pc [Ã ne pas faire]
Well, juste quelques petites remarques :]
Tout d'abord, le registre CR0 est un registre qui contient divers flags, dont un qui désactive temporairement le gestionnaire d'exceptions (et donc les page fault et tout le bordel) ce qui est pratique vu que la table des syscalls est dans une zone théoriquement "read-only" (et donc ça t'évite de te bouffer un kernel panic). Sinon, l'adresse de la syscall table étant hardcoded, ton code fonctionne pour ta version du kernel mais probablement pas pour quelqu'un d'autre (qui devra lui-même trouver l'adresse de sa syscall table  ).Bref, pas mal pour une exploration du kernel-land 
Mon blog
Code : push esp ; dec eax ; inc ebp ; and [edi+0x41],al ; dec ebp ; inc ebp"VIM est merveilleux" © supersnail |
|
|
|
| Messages dans ce sujet |
|
[ring0 linux]espionnez ce que fait un utilisateur sur votre pc [Ã ne pas faire] - par Creepy_p0ney - 07-04-2013, 19h53
RE: [ring0 linux]espionnez ce que fait un utilisateur sur votre pc [Ã ne pas faire] - par supersnail - 07-04-2013, 19h59
RE: [ring0 linux]espionnez ce que fait un utilisateur sur votre pc [Ã ne pas faire] - par Creepy_p0ney - 07-04-2013, 20h02
RE: [ring0 linux]espionnez ce que fait un utilisateur sur votre pc [Ã ne pas faire] - par supersnail - 07-04-2013, 20h09
RE: [ring0 linux]espionnez ce que fait un utilisateur sur votre pc [Ã ne pas faire] - par Creepy_p0ney - 07-04-2013, 20h11
RE: [ring0 linux]espionnez ce que fait un utilisateur sur votre pc [Ã ne pas faire] - par Kiwazaru - 07-04-2013, 20h24
|
| Sujets apparemment similaires… | |||||
| Sujet | Auteur | Réponses | Affichages | Dernier message | |
| [C++] Votre lib de GUI préféré | Yttrium | 9 | 589 |
25-07-2013, 17h46 Dernier message: Booster2ooo |
|
| [Ebook-PDF]Programmation Avancée C linux | thxer | 3 | 256 |
29-05-2013, 07h37 Dernier message: thxer |
|
| [C] Patcher son premier crackme linux (for loob && level -- ) | InstinctHack | 6 | 483 |
05-05-2013, 16h47 Dernier message: fr0g |
|
| [C] The advanced linux programming | Junky | 2 | 257 |
26-03-2013, 18h29 Dernier message: sakiir |
|
| [NASM] Création d'un thread sous Linux uniquement avec les syscalls | supersnail | 2 | 233 |
04-03-2013, 23h36 Dernier message: Dobry |
|
| [C-Question] Memory Editing Sous linux ? | sakiir | 4 | 246 |
24-02-2013, 00h58 Dernier message: sakiir |
|
| [C++] Spammeur linux | Dobry | 0 | 133 |
24-02-2012, 19h48 Dernier message: Dobry |
|
Utilisateur(s) parcourant ce sujet : 1 visiteur(s)