Первый пост темы: dedivan Post: #471944 От:06.06.2015 (00:41) 21 августа 1991 года закончился августовский путч в СССР-
24 августа 1991 в центре Киева. Люди приветствуют провозглашение независимости
25 августа 1991 года Линус Товальдс опубликовал ядро Linux Date: 25 Aug 91 20:57:08 GMT
Просто совпадение? Можно быть, но есть еще много других совпадений.
Главное- это одинаковая методика зомбирования адептов Линукса и Нэзалежной.
Линуксоидов в мире точно столько же сколько и укропов- около 1 %.
О чем не спросишь линуксоида- ответ : хто нескаче тотмастдай
Yarston Пост: 605386 От 27.Nov.2018 (15:38)
мы же в теме
Понятно, значит продался за копеечку малую.
ОС Виндус и компилятор GCC?
Опять придуриваешься?
Кроме компилятора есть еще и GNU assembler- гнус.
Так вот ассемблеры у всех разные. И передать управление по "новому адресу" можно разными способами и с разными результатами.
Это всё пустая болтовня - обход изоляции процессов происходит из-за ошибок проектирования процессора что на венде, что в линукс. Никакие хитрые коды компилятора тут ничего не решают. Другое дело, что венда черезчур любвеобильна ко всяким левым экзешникам на флешках, самозагружающихся по сети и т.п. В линукс такой дичи нет.
Yarston Пост: 605392 От 27.Nov.2018 (16:30)
Никакие хитрые коды компилятора тут ничего не решают.
Да, упорных защитников линховоды нанимают.
Только глупых. Как раз в кодах все дело. В двадцатый раз повторю.
Еще раз по буквам- в винде обычное обращение к стэку, для вызова функции делается по разному для ядра и для юзера. Именно на уровне кодов компилятора. В зависимости от уровня кольца защиты генерируется разный код. А в линухе код всегда стандартный.
Деда, чего спорить, направление дал и ладно, а там сами освоят или мимо ушей пропустят. С товарищем спор зашёл, что мол на Си всё можно сделать, я его убедил, так получилось, что ассемблер - это сила. Так он потом долго читал ассемблер и глаза его по новой открылись на программирование.
Сам лет с двадцаток назад заинтересовался книжкой "ассемблер х86.." что то меня загрузила информация в 1ххх страниц, взял по-проще ассемблер по атмелу страниц меньше )))
Сам лет с двадцаток назад заинтересовался книжкой "ассемблер х86.." что то меня загрузила информация в 1ххх страниц,
На самом деле это только азы, дальше все еще интереснее...
Переводим процессор в режим реальных адресов.
mov eax,cr0
and al,0feh ; Сбрасываем бит PE.
mov cr0,eax ; Процессор перешёл в режим реальных адресов.
И всё- нет никакой защиты.
Сишники про это даже не слышали. И слышать не хотят- это для них табу.
>mov eax,cr0
>and al,0feh ; Сбрасываем бит PE.
>mov cr0,eax ; Процессор перешёл в режим реальных адресов.
>И всё- нет никакой защиты.
>Сишники про это даже не слышали. И слышать не хотят- это для них табу.
Эфиродомен Пост: 605599 От 29.Nov.2018 (01:25)
кто бы мог подумать )
))
Думать то нужно о другом- в винде этот кусок кода сразу вызовет шухер и жесткие меры антивирей, а в линухе "вирей нет" - этот код работает как будто ничего особого в нем нет.
Эфиродомен Пост: 605718 От 30.Nov.2018 (02:16)
В ring0 сработает, разумеется, - как, собственно, и дОлжно.
Ну ладно хоть не отрицаешь наличие такого кода, и то уже прогресс.
Переведи его в бинарный и оставь в стеке своей программы, не выполняя его.
А после этого вызови функцию ядра , которая его и выполнит в нулевом кольце.
Но так делается только в линухе, где стек общий- у винды стеки разделены.
Это, типо, специальная такая бэкдор предусмотрена в linux ?
;)
А ты не знал? С самого начала разработки линуха Линусу говорили, что нельзя так делать, а он отвечал, что это операционка для студентов. для изучения а не для серьезных дел. То есть он тоже это понимал.
Посмотри сам это в истории.
А потом это кому то понравилось- и поехала губерния.
А кому это приглянулось и с какой целью стали это двигать- это уже интересный вопрос.
Хотя во встроенных системах, где нет других пользователей, этот подход гораздо лучше винды работает, шустро и с минимальными ресурсами.
Я еще помню линух на одной дискетке убирался.
)
