Ядерные шалости

Крис Касперски ака мыщъх

Хакер, номер #091, стр. 091-082-7

Заключение

Внедряясь в ядро, мы вторгаемся в святую святых операционной системы, и потому необходимо заблаговременно подготовить себя к возможным сбоям и падениям. Если диск размечен под FAT, то всегда есть возможность загрузиться с системной дискеты и вернуть все файлы с дистрибутивного CD-ROM. Правда, если до этого были установлены какие-то пакеты обновлений, то «святыня» превращается в ад. Даже тотальная переустановка не помогает: Windows отказывается ставиться поверх более свежей версии. К счастью, пакет обновлений обычно представляет собой обыкновенный cab-файл с приклеенным к нему exe-инсталлятором, поэтому необходимые файлы можно извлечь без установки!

С NTFS все значительно хуже, и чтобы дотянуться до нужных разделов, необходимо либо подключить винчестер с упавшей системой, к компьютерам с живой NT, установив его вторым (впрочем, современные BIOS позволяют грузиться с любого жесткого диска). Как вариант, можно приобрести Windows PE — своеобразный LiveCD, загружающийся с CD-ROM и не требующий установки.

Естественно, прежде чем вносить какие бы то ни было изменения в файлы и/или реестр, необходимо создать резервную копию. Файлы копируются FAR'ом, а реестр — либо штатной утилитой Microsoft Backup, либо путем загрузки с другого жесткого диска/LiveCD.

DVD

На DVD ты найдешь полную статью, раскрывающую все таинства и секреты ядра NT, в том числе руководство по ручному хаку загрузочного логотипа Windows

WWW

Несколько интересных ресурсов по теме:

http://www.governmentsecurity.org/archive/t3741.html

http://www.geocities.com/thejjoelc/XPbootcolors.html

http://sarahlane.typepad.com/sarahword/2004/06/hack_your_xp_bo.html

http://www.littlewhitedog.com/content-9.html

http://www.littlewhitedog.com/modules.php?name=Content&pa=showpage&pid=17