The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Для GCC подготовлены патчи для сборки универсальных исполняемых файлов"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".
. "Для GCC подготовлены патчи для сборки универсальных исполняе..." +/
Сообщение от Аноним (49), 16-Июл-23, 10:17 
Вчера читал исследование про уязвимости в парсерах ELF-файлов. В общем, все парсят неправильно, включая ядро Linux и загрузчик. Например, игнорируется endianness. Это приводит к тому, что поле endianness в формате становится фактически бесполезным. Это приводит к тому, что endianness надо знать наперёд при парсинге формата. Это приводит к тому, что программы, полагающиеся да указанное поле, можно ввести в заблуждение, поменяв это поле на дезу. А ядро и загрузчик - прожуют, они это поле не проверяют совсем. Если бы ядро и загрузчик это поле проверяли, то обфусцированный таким образом бинарник бы вообще бы не загрузился и этого способа обфускации бы в принципе не существовало.

Я считаю, что нужно сломать все программы, использующие этот способ обфускации, путём введения проверки в ядро и загрузчик.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Для GCC подготовлены патчи для сборки универсальных исполняемых файлов, opennews, 15-Июл-23, 22:22  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру