Ładowanie sterowników przez NTLDR w WinNT

Thread View: pl.comp.lang.asm

2 messages

[T] Back to Threads [V] Tree View [G] Group Articles

2 total messages Started by Przemysław Szeremiota Sun, 06 Jan 2008 21:12

#1677

Author: Przemysław Szeremiota
Date: Sun, 06 Jan 2008 21:12

22 lines
1770 bytes

Ahoj,

Nazwa grupy sugeruje dyskusje raczej teoretyczne, ale spróbuję (albo
proszę o odesłanie mnie na właściwszą...).

Czy możliwe jest zmuszenie loadera windows NT (NTLDR) do tego, żeby dla
wpisu startowego scsi() albo signature() w pliku boot.ini (wymagany jest
wtedy sterownik dysku NTBOOTDD.SYS), zamiast jednego sterownika dysku
docelowego (NTBOOTDD.SYS) ładował np. dwa sterowniki? Sęk w tym, że
kontroler dysku wisi na PCMCIA, niedostępny przez wywołania BIOS, i żeby
sterownik kontrolera został skutecznie załadowany, wcześniej trza chyba
załadować PCMCIA.SYS, żeby uaktywnić mostek PCI-PCMCIA.


Da się to zrobić w _jakikolwiek_ sposób, łącznie ze zhackowaniem NTLDR
żeby wczytywał kolejno nie jeden ale dwa sterowniki z dysku startowego,
albo ze scaleniem dwóch plików sterownika (.SYS, Portable Executable) do
jednego .SYS?


Pozdrawiam,
Przemek Szeremiota

Re: Ładowanie sterowników przez NTLDR w WinNT

#1678

Author: Bogdan (bogdro)
Date: Mon, 07 Jan 2008 17:53

37 lines
2702 bytes

Przemysław Szeremiota pisze:
> Ahoj,
> 
> Nazwa grupy sugeruje dyskusje raczej teoretyczne, ale spróbuję (albo
> proszę o odesłanie mnie na właściwszą...).
> 
> Czy możliwe jest zmuszenie loadera windows NT (NTLDR) do tego, żeby dla
> wpisu startowego scsi() albo signature() w pliku boot.ini (wymagany jest
> wtedy sterownik dysku NTBOOTDD.SYS), zamiast jednego sterownika dysku
> docelowego (NTBOOTDD.SYS) ładował np. dwa sterowniki? Sęk w tym, że
> kontroler dysku wisi na PCMCIA, niedostępny przez wywołania BIOS, i żeby
> sterownik kontrolera został skutecznie załadowany, wcześniej trza chyba
> załadować PCMCIA.SYS, żeby uaktywnić mostek PCI-PCMCIA.
> 
> 
> Da się to zrobić w _jakikolwiek_ sposób, łącznie ze zhackowaniem NTLDR
> żeby wczytywał kolejno nie jeden ale dwa sterowniki z dysku startowego,
> albo ze scaleniem dwóch plików sterownika (.SYS, Portable Executable) do
> jednego .SYS?

  Ze staromodnymi, DOSowymi plikami SYS raczej by się dało. Ale co do 
PE to nie wiem. Jedyne, co mogę polecić, to mgliście pamiętany tytuł 
strony WWW - "NT internals". Krótkie szperanie pokazuje 2 ciekawe pozycje:
http://www.internals.com/
http://technet.microsoft.com/pl-pl/sysinternals/default(en-us).aspx

  Sprawdź, czy nie można do boot.ini dopisać czegoś, co spowodowałoby 
załadowanie PCMCIA przed ntbootdd.
  Co do grup dyskusyjnych - jakieś tam o Windowsie na pewno są (np. 
alt.comp.os.windows-nt4, alt.os.windows-xp, alt.windows-xp, 
comp.os.ms-windows.*, ...). Może da się bez hakowania.

-- 
Pozdrawiam/Regards - Bogdan                     (GNU/Linux & FreeDOS)
Kurs asemblera x86 (DOS, GNU/Linux):http://rudy.mif.pg.gda.pl/~bogdro
Grupy dyskusyjne o asm:  pl.comp.lang.asm alt.pl.asm alt.pl.asm.win32
www.JabberPL.org www.torproject.org Soft (EN): miniurl.pl/bogdro-soft

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads