首页
论坛
课程
招聘
[翻译]Stoned Bootkit
2009-9-14 11:23 33232

[翻译]Stoned Bootkit

obaby 活跃值
20
2009-9-14 11:23
33232
Stoned Bootkit

StonedBootkit是一种探索性的科学Bootkit,能够在Windows系统启动之前加载并且在内存中驻留。因此,Stoned可以在Windows系统内核之外执行并且能够得到整个系统的控制权。这样可以是用户重新获取系统的完整控制权,而在Vista系统中完整的控制权因为驱动程序的签名而受到限制。

Stoned可以允许加载没有经过签名的但是对硬件驱动工程师和测试工程师来说却很有用的一些驱动。当然你也可以用它来创建自己的启动程序,例如诊断工具或者其他的解决方案,例如备份,系统恢复,等等。

Stoned的最新特点就是现在它可以攻击所有的Windows操作系统,从Windows XP到 Win 7并且可以穿透TrueCrypt的完整硬盘加密。以前版本的Bootkit,不论是在Black Hat USA 2005上呈现的BootRoot还是在Black Hat Europe 2007出现的vbootkit都只能用于对特定操作系统的攻击;然而,我的Bootkit现在可以攻击各种类型的操作系统。我想指出的是我的Bootkit不基于其他的任何一种;但是,从其他的研究者和黑帽大会演讲者的资料中探索依旧是一项巨大的工作。

最终,Stoned还是成了唯一的最先进的Bootkit,它同样可以被流氓软件作者用来获取整个系统的控制权。它将成为2010年民间最常用的Bootkit。如果你对此感兴趣或者存在疑问,请不要犹豫马上联系我。
感谢我的朋友Vipin Kumar 和 Nitin Kumar (nvlabs)。

Peter Kleissner

独立的操作系统开发者

简介
Stoned是一种基于Intel 32 位架构的处理器用于攻击微软Windows操作系统的Bootkit。术语“Bootkit”最早是由Nitin Kumar和Vipin Kumar提出试用的,是指那些可以自启动的rootkit(Bootkit=boot+rootkit)。这就意味着它更像自启动的病毒,Bootkit直接由bios加载启动,然而与传统的自启动病毒的不同之处在于,他们可以对系统函数进行hook和patch来达到内存驻留,并且附加于运行的内核进程上。
Stoned的目标是建立一种坚固的Bootkit基础,在此之上可以用它来开发自启动程序比如诊断测试工具,启动管理器或者同样可以用于开发恶意的Bootkit级的流氓软件。该项目基于欧盟公共许可的条件下部分工程框架开放,并且可以从项目网站上自由查阅。
Stoned虽然不是公共项目,但是离不开各方面的贡献。开发者可以随时和我联系,让我在项目中包含他们的作品。程序开发有用的小工具,插件,想法等等,我们一样欢迎。
可靠性和稳定性对于一个操作系统来说是最关键的,同样对于Stoned的也是最关键的地方:软件应当在各种情况下完美的工作,新版本的发布也应该能够对各种情况做好充分的准备。
软件是由我和Peter Kleissner发开的。我是一个汇编语言的热衷者,并且对操作系统和现代软件的开发技术有着强烈的兴趣。如果您想知道更多的关于我的信息请访问我的网站,我现在是维也纳科技大学的一名学生。
更多信息请参考我们的项目网站:www.stoned-vienna.com.在这里你可以发现更多的参考资料。

说明:本来是想翻译完的,但是发现自己的技术功底和英文功底实在是太差,只翻译了不到一般的内容。这里做个简介说明下,具体的东西参考附件吧。希望有牛人把他给翻译完了。如果大家感觉还可以的话我就把剩下的给扭曲完了。

[培训] 优秀毕业生寄语:恭喜id:一颗金柚子获得阿里offer《安卓高级研修班》火热招生!!!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (16)
雪    币: 404
活跃值: 活跃值 (33)
能力值: ( LV9,RANK:190 )
在线值:
发帖
回帖
粉丝
kusky 活跃值 4 2009-10-23 21:16
2
0
顶一下。 这是个好东东。我前几天才路过这个网站。
雪    币: 248
活跃值: 活跃值 (27)
能力值: ( LV15,RANK:340 )
在线值:
发帖
回帖
粉丝
木桩 活跃值 8 2009-10-23 22:09
3
0
上www.stoned-vienna.com逛了逛,发现不光有论文,居然还提供一个开发框架,看来值得研究下!
雪    币: 351
活跃值: 活跃值 (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kimgao 活跃值 2010-7-13 15:14
4
0
留脚印·!做个记号~!
雪    币: 234
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
梦魇颖雨 活跃值 2010-7-13 15:44
5
0
不错了..看英文本来就很累了
雪    币: 201
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cnghost 活跃值 2010-8-9 20:00
6
0
大哥,你这才翻译了几行啊。附件也是网上的英文版,我以为附件里有你翻译了一半的中文呢。
雪    币: 302
活跃值: 活跃值 (91)
能力值: ( LV15,RANK:310 )
在线值:
发帖
回帖
粉丝
dragonltx 活跃值 6 2010-8-24 16:39
7
0
我来把它翻译完吧!谢谢楼主提供这么好的材料!
雪    币: 663
活跃值: 活跃值 (6016)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
kanxue 活跃值 8 2010-8-24 16:47
8
0
辛苦,到时新发一帖。;)
雪    币: 302
活跃值: 活跃值 (91)
能力值: ( LV15,RANK:310 )
在线值:
发帖
回帖
粉丝
dragonltx 活跃值 6 2010-8-24 16:52
9
0
多谢老大支持!呵呵!
雪    币: 141
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
SunV 活跃值 2010-8-27 12:05
10
0
期待完全版 :)
雪    币: 396
活跃值: 活跃值 (11)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
踏雪流云 活跃值 1 2010-8-27 12:15
11
0
我也来顶一下~~~
雪    币: 358
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
张相公 活跃值 2011-5-6 20:45
12
0
支持 标记一下
雪    币: 212
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
qwangwei 活跃值 2011-5-7 21:22
13
0
踩踩!!留下记号!
雪    币: 84
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xnop 活跃值 2011-5-8 18:04
14
0
踩踩!!留下记号!
雪    币: 2561
活跃值: 活跃值 (929)
能力值: ( LV13,RANK:1760 )
在线值:
发帖
回帖
粉丝
安于此生 活跃值 34 2013-11-8 12:17
15
0
谢楼主分享
雪    币: 35
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sfjandsyj 活跃值 2014-4-5 10:56
16
0
还没看,但立马先赞一个~加入收藏分析ing。。。花了3分钟看完并下载,发现有被坑大发的感觉。。。lz啊lz。
雪    币: 0
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
touya 活跃值 2014-4-9 00:29
17
0
现在正在学习bootkit
游客
登录 | 注册 方可回帖
返回