Comentarios en: Rootkit Arsenal, Installing a Call Gate http://blog.48bits.com/2010/01/08/rootkit-arsenal-installing-a-call-gate/ 48Bits ... The one and a half architecture land. Sat, 31 Jul 2010 14:19:31 +0000 hourly 1 http://wordpress.org/?v=3.0 Por: mybook http://blog.48bits.com/2010/01/08/rootkit-arsenal-installing-a-call-gate/comment-page-1/#comment-41472 mybook Tue, 16 Mar 2010 02:37:28 +0000 http://blog.48bits.com/?p=856#comment-41472 The darkmoon fair comes to Mulgore or Elwyn forest once a month. There are no guards so it is possible to attend the other <a href="http://www.toppowerlevel.net" rel="nofollow">wow power leveling</A> factions fair. <a href="http://www.ygscn.net/PowerLevel.php?gid=1" rel="nofollow">wow power leveling</A> THe muglore 1 is forest fair is next to Goldshire. The fair comes with many fun and exciting options. You can exchange items for tickets which you can buy thigns with. You <a href="http://www.toppowerlevel.net/buy.php" rel="nofollow">world of warcraft gold</A> can use a massive cannon which fires you into the air a long way. potent ale very cheaply. And last but not <a href="http://www.ccqdiy.com" rel="nofollow">重庆二手交易</A> least you can giveto combine into an epic trinket. The Epic <a href="http://www.toppowerlevel.net/buy.php" rel="nofollow">gold in wow</A> Neck: A good gear could mean Victory <a href="http://www.toppowerlevel.net/buy.php" rel="nofollow">wow gold eu</A> or Death when you fight someone or something (PvP, PvE, Grind, Instances). For <a href="http://www.toppowerlevel.net/buy.php" rel="nofollow">wow gold cheap</A> a “little” favor or whit a little work you can have an Epic Trinket! The “Male” <a href="http://www.toppowerlevel.net/buy.php" rel="nofollow">wow cheap gold</A> classes could profit mostly (DD Warrior, DD Paladin, Rogues or Hunters too) from the First one: The darkmoon fair comes to Mulgore or Elwyn forest once a month. There are no guards so it is possible to attend the other wow power leveling factions fair. wow power leveling THe muglore 1 is forest fair is next to Goldshire.
The fair comes with many fun and exciting options. You can exchange items for tickets which you can buy thigns with. You world of warcraft gold can use a massive cannon which fires you into the air a long way. potent ale very cheaply. And last but not 重庆二手交易 least you can giveto combine into an epic trinket.
The Epic gold in wow Neck:
A good gear could mean Victory wow gold eu or Death when you fight someone or something (PvP, PvE, Grind, Instances).
For wow gold cheap a “little” favor or whit a little work you can have an Epic Trinket!
The “Male” wow cheap gold classes could profit mostly (DD Warrior, DD Paladin, Rogues or Hunters too) from the First one:

]]> Por: David Reguera http://blog.48bits.com/2010/01/08/rootkit-arsenal-installing-a-call-gate/comment-page-1/#comment-41416 David Reguera Fri, 19 Feb 2010 15:19:20 +0000 http://blog.48bits.com/?p=856#comment-41416 Aclaración sobre lo del selector y el CALL FAR 6, En la GDT el selector 0x320, sería en binario 1100100000 = Entry:1100100(GDT) TI=0 RPL=00. Así pues es necesario un CALL FAR 0x320 para ejecutar una Call Gate en la GDT (TI = 0) en la entrada 100 (1100100) y el RPL 00. Aclaración sobre lo del selector y el CALL FAR 6,

En la GDT el selector 0×320, sería en binario 1100100000 = Entry:1100100(GDT) TI=0 RPL=00.

Así pues es necesario un CALL FAR 0×320 para ejecutar una Call Gate en la GDT (TI = 0) en la entrada 100 (1100100) y el RPL 00.

]]> Por: SparK http://blog.48bits.com/2010/01/08/rootkit-arsenal-installing-a-call-gate/comment-page-1/#comment-41393 SparK Sun, 07 Feb 2010 00:35:26 +0000 http://blog.48bits.com/?p=856#comment-41393 Buen post david! Interesante la técnica y teniendo en cuenta varios cores. Un abrazo. Buen post david!

Interesante la técnica y teniendo en cuenta varios cores.

Un abrazo.

]]> Por: Alon http://blog.48bits.com/2010/01/08/rootkit-arsenal-installing-a-call-gate/comment-page-1/#comment-41329 Alon Mon, 18 Jan 2010 02:47:59 +0000 http://blog.48bits.com/?p=856#comment-41329 Muy bueno el post!!! Enhorabuena tb x tu trabajo en el RKU. Un saludo Muy bueno el post!!! Enhorabuena tb x tu trabajo en el RKU.

Un saludo

]]> Por: David Reguera http://blog.48bits.com/2010/01/08/rootkit-arsenal-installing-a-call-gate/comment-page-1/#comment-41302 David Reguera Tue, 12 Jan 2010 08:03:39 +0000 http://blog.48bits.com/?p=856#comment-41302 Bueno, quizá por que luego tengas un APP de userspace que tire del callgate para quien depure la app le cueste más o por que es un friki, yo que se xD. Pero vamos, la idea de enseñar el tema de las Call Gates desde un driver en ring0 es útil por que el código siempre funciona y no hay que andar con lo de habilitar el pysical o la api de debug que ya no funciona directamente. No obstante la intención del POST era simplemente matizar el tema de los call gates siguiendo el ejemplo de rootkit arsenal, que no metía lo del affinity y cosas así. Un saludo. Bueno, quizá por que luego tengas un APP de userspace que tire del callgate para quien depure la app le cueste más o por que es un friki, yo que se xD.

Pero vamos, la idea de enseñar el tema de las Call Gates desde un driver en ring0 es útil por que el código siempre funciona y no hay que andar con lo de habilitar el pysical o la api de debug que ya no funciona directamente.

No obstante la intención del POST era simplemente matizar el tema de los call gates siguiendo el ejemplo de rootkit arsenal, que no metía lo del affinity y cosas así.

Un saludo.

]]>