FAQ ВЫПУСК #7

Xakep Online -> Журнал, номер #012, стр. 012-046-2

Q: Я пытаюсь ломать программку SoftICE'ом, а у меня комп в один определенный момент постоянно перезагружается, что за фигня? Глюки SoftICE'а?

A: Не знаю... я не похож на шамана, чтобы указывать тебе глюки это SoftICE'а или твои кривые ручонки. В любом случае я могу предположить (даю 90%), что в программе вставлена проверка на ее дебагенье, в частности (что скорей всего) там стоит банальная проверка на SoftICE и, к примеру (что делают очень часто), через API SoftICE'ам подается команда 'HBOOT', которая и делает перезагрузку компьютера. Для того чтобы всякие программки не детектили твой кул-хацкерский SoftICE, необходимо обзавестись патчем-пряталкой или резидентом-прокладкой ;-). Первый - патчит SoftICE на предмет его "опознавательных" знаков, чтобы шпионы не догадались =). Второй же перехватывает все такие "обращения" и посылает их в сад ;). Сии полезные утилитки можно найти на http://dore.on.ru. К первому типу относится SICETOOL, ко второму - FrogsICE (последняя версия v0.31).

Q: Как бы подвесить удаленный internet browser?

A: Мне не ясно, зачем тебе это нужно... Но раз уж очень надо, то есть способ, кстати, такой же простой, как и твой вопрос. В html'ке нужно написать:

Где XXXXXX - это название той .html'ки, в которую ты вставил этот скрипт.

(Впрочем, ты невнимательно читаешь Х. Мы об этом уже не раз писали в предыдущих номерах - прим. Ред.)

Q: Где бы взять информацию с описанием разделов Novell Netware для дальнейшей работы с ними не через Novell API, а на низком уровне?

A: Во завернул-то!!! :) А нигде! Кроме как ручками докопаться. Как обычно, есть два способа: один довольно простой, второй, как всегда, сложный. Начнем со второго. Попытайся декомпилировать SERVER.NLM... Попытался? Обломался =)? Ну, тогда можешь переходить к более простому, но опять же не для слабых умов... Декомпиляция программы Tiramisu. Эта программа для восстановления разных разделов, так вот у нее, как раз, есть поддержка Novell Netware разделов на низком уровне. Официальный сайт: "http://www.recovery.de", ну и, конечно, как обычно, неофициальный: 0day ftp ;).

Q: Что такое HEX, DEC, BIN? Читаю хакерские тексты и все никак понять не могу, про что говорят.

A: Это - Юстас Алексу. Или, другими словами, шифровка :). Hex происходит от слова Hexadecimal, что в переводе обозначает шестнадцатиричный, Dec - Decimal - десятичный, Bin - Binary - двоичный. Кстати, хочу заметить, что есть еще такое понятие, как Oct - Octal - восьмеричный.

Q: Как защититься от того нового эксплоита?

A: Хех, ну вот я тебе сейчас это расскажу... А как же я себе тогда потом устрою подарочек на Новый Год в виде созерцания 'ping timeout' =)? Будь, что будет... .rain.forest.puppy. (RFP) рекомендует следующее...

[ http://www.security.nnov.ru ]

1. Можно фильтровать 139-ый порт на маршрутизаторе (естественно, это надо делать только там, где это возможно, то есть нисколько не повредит работе).