Autor: M.C.Mar (woloszyn_at_it.pl)
Data: Wed 12 Nov 1997 - 00:55:38 MET
On Tue, 11 Nov 1997, Maciej W. Rozycki wrote:
> > > Hmmm, jedyna metoda jaka nasuwa mi się na myśl to skanowanie obszaru kodu
> > > programu przez jądro podczas ładowania. W wypadku wykrycia takiego ciągu
> > > op-codów wstrzymuwanie uruchamiania procesu. Z tym że starty czasowe będą
> > > dość duże :( Oj chyba pójdę do sklepu po worek AMDków ;)
> > >
> > Ha... A co jesli sobie taki ciag paru bajtow zsyntetyzujemy??? Np. xorujac
> > conieco, albo jakbadz... (przesuwajac bity)...
>
> Pytanie pomocnicze: czy w bezpiecznym systemie operacyjnym mozna stosowac
> samomodyfikujacy sie kod albo "wykonywac dane"?
>
Dostep do pamieci!!!
(ile ponktow za odpowiedz?)
Ale jaki jest koszt analizy kodu????
____________________________________________________________________________
M.C.Mar | (__) M$ | emsi_at_it.pl
printf("vi powered!\n"); | |$$| is | http://www.it.com.pl/M.C.Mar
System.out.println("vi powered!"); | (oo) sux | mobile: +48 602 35 16 50
System.err.print("No reply to: Microsoft Outlook Express 4.71.1008.3");
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 16:32:37 MET DST