Denke das Thema Sicherheit unter ReactOS nimmt einen immer grösseren Stellenwert ein.
Wie Ihr wisst mache ich mir so meine Gedanken über neue Sicherheitskonzepte innerhalb von ReactOS, hatte mir ja überlegt die Kommunikation mit dem Internet über eine Virtuelle Maschine laufen zu lassen, eine andere Idee war eine SandboxLösung einzubauen und jetzt das, Habe heute die neueste PC-Welt gekauft, da ist eine neue Art von Rootkit beschrieben der gerade dieses Sicherheitskonzept aushebelt, falls Ihr euch dafür interesiert und euch die PC-Welt 5_2006 zulegen möchtet findet Ihr den Beitrag auf der Seite 23 unter den Titel VM BASED Rootkit
es ist immer wieder verblüffend was es da gibt.
Habe mal mein bisschen C / C++ Wissen zusammengekratzt, auch mal nachgefragt 8) und euch einen Beispielcode geschrieben der einen Pufferüberlauf im Heap erzeugen würde:
Bitte nicht nachmachen gehtdem!
// class_tres1.cpp : Definiert den Zugangspunkt für die Konsolen-
//Anwendung
#include <stdio.h>
#include <string.h>
class test1
{
public:
char name[10];
virtual -test1();
virtual void run();
};
class test2
{
public:
char name[10];
virtual -test2();
virtual void run();
};
int main(int argc, char* argv[])
{
class1 test1 *t1 = new class test1;
class1 test2 *t5 = new class test1;
class1 test1 *t2 = new class test2;
class1 test2 *t3 = new class test2;
/////////////////////////////////////////////////////////
//
// überschreibt die virtuelle Funktion von t2
// Zeiger w/ Heap-Adresse
// 0x00301E54 lässt den Destruktur
// wie 0x77777777 erscheinen
// und die run() -Funktion wie
// 0x88888888 erscheinen
//
/////////////////////////////////////////////////////////
strcpy-> (t3-> name, "\x77\x77\x77\x77\x88\x88\x88\x88XX XXXXXXXXXX"\ "XXXXXXXXXX XXXXXXXXXX XXXXXXXXXX XXXX\x54\x1E\x30\x00");
delete t1;
delete t2; // ruft Destruktur 0x77777777 auf
delete t3
return 0;
}
void test1::run()
{
}
test1::~test1()
{
}
void test2::run()
{
puts("Was is los hier ??????");
}
test2::~test2()
{
}
Also diese Vorgehensweise bezeichnet man als Trespassing, oder in den Heap-Speicher eindringen, wer an Infos hierzu interesiert ist fragt mich einfach mal
oder so in der Art RudBoy
ps: in memory of woody (Debian Linux programmer) peace
).
