Tag Archives: gmer

Maksymalna długość ścieżki pod Windows’em

Posted on October 15, 2010 by Icewall

Być może jesteś jedną z osób, która do tego momentu wierzyła, że maksymalna długością ścieżki, jaką może ona osiągnąć pod Windows’em jest określona przez MAX_PATH ( 256 znaków ). NIC BARDZIEJ MYLNEGO!!!! W dokumencie, który możecie pobrać poniżej opisałem m.in: … Continue reading →

Posted in Analiza, Bez kategorii, RE, Security | Tagged , , , , , , , | 14 Comments

GMER 1.0.15.15281 Buffer overflow 0day

Posted on September 21, 2010 by Icewall

Podczas pewnych badań, których rezultat przedstawie niebawem, odkrylem błąd w gmer’e doprowadzający do przepełnienia bufora. (nie)Stety ze wzgledu na zastosowanie kanarkow w kodzie jaki i jego charakter w obrebie funkcji, w ktorej nastepuje przepelnienie, nie mozliwy jest code exec. Pomimo … Continue reading →

Posted in Security | Tagged , , , , , , , | Leave a comment

Błąd logiczny w GMER

Posted on July 22, 2010 by Icewall

Przy okazji badań opisanych w ostatnim poście, odkryłem w sterowniku gmer’a pewien błąd logiczny mogący powodować nieprawidłowe działanie losowych aplikacji. Żeby przybliżyć sobie kwestię, o której będę pisał polecam zajrzeć do punktu drugiego poprzedniego postu, a dokładnie do implementacji rozwiązanie … Continue reading →

Posted in Analiza, RE | Tagged , , , , | Leave a comment

Tochę o usuwaniu plików

Posted on July 21, 2010 by Icewall

Jakiś czas temu zainteresowałem się kwestią sposobów usuwania plików, a raczej możliwościami wywołania takiego procesu w „trudnych przypadkach”. Co mam na myśli mówiąc „trudne przypadki” : 1. Zabicie procesu malware’u i próba usunięcia jego pliku wykonywalnego jest utrudniona z tego … Continue reading →

Posted in Analiza, Aplikacja, RE | Tagged , , , , , , , , , , | 5 Comments