Версия для печати темы Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Программное обеспечение > Программа, защищающая доступ к винчестеру

Автор: Girl 31.7.2006, 08:27

Доброе утро, уважаемые господа программисты!  Среди вас много настоящих профессионалов, далеко не первый день занимающихся программированием. Многие из вас каждой клеточкой своего организма, каждой частичкой души глубоко понимают и ощущают суть работы программы, ее бесконечные тонкости и нюансы. Обращаюсь к вам с весьма непростой и немного необычной задачей. Надеюсь, вы мне поможете. Буду благодарна.   Давно мечтаю о средстве защиты, которое не позволяло бы каждому получить доступ к моему компьютеру и "ключик" от которого находился бы только у меня.   Цель - закрыть доступ к винчестеру. Но не просто немного прикрыть пару лазеечек, а закрыть полноценно, всеохватывающе, качественно. В форуме http://forum.vingrad.ru/index.php?showforum=22 в теме http://forum.vingrad.ru/index.php?showtopic=105350&view=all была выдвинута интересная идея, которая мне очень понравилась  : написать программу, которая будет проверять наличие определенного файла на определенной Flash при загрузке.     Но есть пара нюансов для моей программы: 1. Программа должна проверять не Flash, а простой мягкий диск. 2. Ключевой момент: программа должна запускаться до того, как компу будет указано, с чего он должен грузиться  (с HDD, с CDROM, с мягкого диска и т.д.). Это необходимо для того, чтобы у желающего получить доступ не было возможности изменить в BIOS источник загрузки, тем самым обойдя защиту. Насколько я знаю, нет программ, способных запускаться до начала загрузки ОС, после включения компа (или, как говорят умные и знающие люди, после подачи питания на материнскую плату).     Но имхо это все равно должно быть возможно, просто нужно копнуть немного (или много) глубже.  Правда, я очень плохо себе представляю, как можно написать такую программу... Обычно программисты адаптируют свои продукты под какие-то ОС, используя возможности и ресурсы ОС. А тут прога должна запуститься уже тогда, когда комп еще не до конца обратился к BIOS, когда еще вообще почти ничего не загружено, когда еще даже не найдены некоторые устройства. Может, это на самом деле нереально?    Пожалуйста, помогите. Уверена на 99,9%, что среди вас есть люди, занимавшиеся или занимающиеся подобными программами. Заранее спасибо за любой совет/рекомендацию/объяснение/помощь. С уважением.   P.S.. По моим наблюдениям, в этом разделе больше обсуждаются уже существующие программы. Но более подходящего раздела для своей темы я не нашла. Если она должна быть в другом разделе, то, пожалуйста, переместите ее туда.

Автор: Romikgy 31.7.2006, 09:13

1. запароль биос (дабы не менять место загрузки) 2. зависит от ОС , если это ХР то в ней есть даная функция, которая без дискеты запрещает запуск винды( где не подскажу порытся по винде надо) 3. можно организовать самому, это все в проге, но надо писать имхо под отдельную машину, и хорошо знать как работает сам старт машины, не все полезут в эти дебри  4. еще можно посоветовать поставить какой то менеджер опер. систем может в них это можно установить (хоть и не уверен)

Автор: Girl 31.7.2006, 12:29

Цитата(Romikgy @  31.7.2006,  09:13 ) 1. запароль биос (дабы не менять место загрузки) 2. зависит от ОС , если это ХР то в ней есть даная функция, которая без дискеты запрещает запуск винды( где не подскажу порытся по винде надо) Если я вас правильно понимаю  , то вы предлагаете следующее : поставить пароль на BIOS (тем самым ограничив возможность смены источника загрузки и принуждая комп грузится с того, что поставлю я) и воспользоваться этой утилитой, входящей в состав XP. Спасибо за весьма простое и легко реализуемое решение моей задачи подручными средствами.     Возможно, я воспользуюсь этим вариантом...   Но все же, давайте лучше пока отложим этот вариант на тот случай, если не получится написать прогу, начинающую свою работу раньше момента, когда комп начнет грузится с того, что указано в BIOS. Цитата(Romikgy @  31.7.2006,  09:13 ) можно организовать самому Если бы я могла бы это сделать сама, то я бы сюда не писала. Я знаю только основы Paskal и Basic, часто понимаю Delphi (только понимаю, когда читаю код; а сама ничего написать на Delphi не могу)    Уважаемые господа программисты, надеюсь на вашу помощь. По частичкам соберем код, "склеим" его в одно целое...  Тем более, имхо, такая прога пригодится не только мне.  Цитата(Romikgy @  31.7.2006,  09:13 ) это все в проге, но надо писать имхо под отдельную машину, и хорошо знать как работает сам старт машины, не все полезут в эти дебри Если я правильно понимаю, вы говорите о конфигурации. Пожалуйста:  материнская плата GigaByte GA-60XT 18-5EP модуль памяти DIMM 256 Mb процессор Intel Celeron1000 A MHzB жесткий диск 20.0 WesternDigital WD200 жесткий диск на 160Гб (ни производителя, ничего конкретней сказать не могу) Возможно, упустила что-то нужное, так как не до конца знаю, что может понадобиться.  А что касается старта машины... Алгоритм имхо должен быть стандартизирован, ведь если все будут стартовать по-разному, то даже страшно представить, какой хаос может получиться. Цитата(Romikgy @  31.7.2006,  09:13 ) 4. еще можно посоветовать поставить какой то менеджер опер. систем может в них это можно установить (хоть и не уверен)   Хм... Наверняка как минимум один менеджер с такой функцией существует в природе.    Но у меня ко всем этим менеджерам, залазящим в загрузочный сектор, немного негативное отношение, остался осадок после пары неприятных случаев.  (если кому-то интересны неприятные случаи, то могу рассказать  ; но с вероятностью 99,9% никто не извлечет ничего полезного) А вообще самый главный шаг вперед сделан : судя по третьему пункту вашего поста, возможно  написать прогу, способную запуститься раньше момента, когда начнет грузиться то, что указано в качестве загрузочного диска в BIOS. И это самое главное!    (а то часто говорят, что можно запустить что-то только после того, как начнет грузиться ОС  )

Автор: Romikgy 31.7.2006, 12:56

Цитата(Girl @  31.7.2006,  11:29 ) судя по третьему пункту вашего поста, возможно  написать прогу, способную запуститься раньше момента, когда начнет грузиться то, что указано в качестве загрузочного диска в BIOS. (все остальное харит цитировать) Я бы вам посоветовал, для общего понимания вашего вопроса, почитать инфу о том как же все таки компьютер начинает работать! Как в цитате , такую прогу написать нельзя по техническим причинам. Если вы боитесь , что либо писать в загрузочный сектор, то разговор вообще не имеет смысла, потому как , после биоса, который запускается самым первым в не зависимости от любых програм на компе, начинает грузится и исполнятся загрузочная запись. Во все других местах, можно запустить чтото отладочное дабы добратся до инфы диска. Отселя делаем выводы: 1. если не хочим в загр. сектор, то остается писать что то в операционой системе, и такая защита будет работать только от ламера  2. если хотим , что бы прога запускалась до загр. сектора, то надо перешивать биос, что еще более геморойнее , потому как каждый биос пишется под то железо которое есть на материнской плате и внутрение функции известны только разработчикам самой мат. платы 3. если хотите дабы за вас написали то в центр помощи имхо обращатся надо  PS на кой вам такая секретность ?

Автор: LSD 31.7.2006, 13:10

Цитата(Girl @  31.7.2006,  09:27 ) Цель - закрыть доступ к винчестеру. Но не просто немного прикрыть пару лазеечек, а закрыть полноценно, всеохватывающе, качественно. Если атакующий будет хорошо подготовлен, то единственная более менее надежная защита - это шифрование. Все остальное элементарно обходится загрузкой с другого носителя, а BIOS легко сбрасывается. PGP - например, умеет шифровать диск целиком. В простейшем случае можно поставить GRUB или еще какой менеджер загрузки и поставить пароль на загрузку.

Автор: Girl 31.7.2006, 16:35

Цитата(Romikgy @  31.7.2006,  12:56 ) Я бы вам посоветовал, для общего понимания вашего вопроса, почитать инфу о том как же все таки компьютер начинает работать! Обязательно почитаю. Самые основы знать необходимо, чтобы понимать, что на что и как влияет, что от чего зависит.   Цитата(Romikgy @  31.7.2006,  12:56 ) Если вы боитесь , что либо писать в загрузочный сектор Нормальных, продуманных программ не боюсь.  Просто у меня опыт был отрицательный: в одной проге не было программы деинсталляции (вернее она была, но работала как-то криво и ничего не удаляла  ), в другой отсутствовала необходимая мне функция (одно время мне была не нужна одна ОС и я удалила ее из списка отображаемых ОС в окне выбора; потом она мне понадобилась, я попыталась сделать ее снова отображаемой, но не нашла такой возможности  ). Но мы-то с вами будем предусмотрительны и внимательны.   Цитата(Romikgy @  31.7.2006,  12:56 ) 2. если хотим , что бы прога запускалась до загр. сектора, то надо перешивать биос, что еще более геморойнее , потому как каждый биос пишется под то железо которое есть на материнской плате и внутрение функции известны только разработчикам самой мат. платы Неплохой вариант, я непротив немного и повозиться. Но, к сожалению, свои секреты разработчики, наверно, никому так просто не откроют.   Цитата(Romikgy @  31.7.2006,  12:56 ) 3. если хотите дабы за вас написали то в центр помощи имхо обращатся надо  Была бы возможность, я бы написала сама (тем более, что мне этот процесс иногда даже немного нравится). Но выучить язык за месяц невозможно, ведь Создание Программы - это Мастерство  , оттачиваемое годами  , достойное высшей награды  ; сама Программа - произведение Искусства  , плод Творческой деятельности Создателя   и Полета его Мысли  . Навыки и умения необходимо совершенствовать годами  , постоянно развиваться  , углублять свои знания  . По поводу "Центра помощи" не знаю... Мне кажется, там больше вопросы задают, консультируются. Туда обычно пишут те, кто изучает какой-то конкретный язык. Хотя этот раздел форума тоже  не очень подходит для нашей темы (здесь, по моим наблюдениям, больше обсуждают уже существующие программы) . Но ничего более подходящего, чем этот раздел форума, для нашей темы я найти не смогла. Если что, модератор переместит.  Цитата(Romikgy @  31.7.2006,  12:56 ) PS на кой вам такая секретность ?   Необходимо по личным причинам.

Автор: Girl 31.7.2006, 16:41

Цитата(LSD @  31.7.2006,  13:10 ) Если атакующий будет хорошо подготовлен, то единственная более менее надежная защита - это шифрование. Супер-пупер-атакующих у нас, к счастью, нет. Но возьмем ваш вариант на заметку (на критический пожарный случай).   Цитата(LSD @  31.7.2006,  13:10 ) Все остальное элементарно обходится загрузкой с другого носителя Вот об этом-то речь и идет, что программа должна запуститься раньше, чем начнет грузится какой-то чужой съемный носитель. Но если прогу поместить в загрузочный сектор (кажется, MBR), то она начнет работать раньше, до начала загрузки носителя. Я правильно понимаю?     Цитата(LSD @  31.7.2006,  13:10 ) а BIOS легко сбрасывается Но, как я понимаю, данные, находящиеся в MBR, не зависят от состояния BIOS?   (очень сомневаюсь, что кто-то из тех, для кого предназначена эта защита, может решиться на манипуляции с BIOS; но все возможно...) Цитата(LSD @  31.7.2006,  13:10 ) PGP - например, умеет шифровать диск целиком. Спасибо за конкретный пример  . Буду знать.  (при необходимости - воспользуюсь) Цитата(LSD @  31.7.2006,  13:10 ) В простейшем случае можно поставить GRUB или еще какой менеджер загрузки и поставить пароль на загрузку.   Это я всегда успею сделать. Но мне это немного не подходит, потому что я часто оставляю комп в спящем режиме. А эти менеджеры, как я понимаю, запрашивают пароль только при загрузке и перезагрузке (а прога более пластична в настройках, ее можно написать так, что она даже при выходе из ждущего режима будет проверять наличие файла на дискете).

Автор: Romikgy 31.7.2006, 17:00

Цитата(Girl @  31.7.2006,  15:41 )  файла на дискете).  не самый надежный способ, этот процесс, который будет проверять файл на дискете, можно и грохнуть

Автор: LSD 31.7.2006, 17:08

При выходе из спящего режима, начало загрузки происходит обычным способом и менеждер загрузки будет вызываться. Вот ждущий режим, там действительно менеждер загрузки минуется, и вообще все минуется включая BIOS. Но в данном случае и программа которая срабатывает при загрузке машины, не поможет т.к. ОС уже загружена. Тут нужна программа которая блокирует компьютер при выходе из спящего режима если нет ключевой дискеты в дисководе, но это уже совсем другая программа. В принципе тут можно обойтись стандартными средствами Windows: в панели управления, настройки управления питанием - ставим запрашивать пароль при выходе из спящего режима запускаем syskey, жмем обновить, и там выбираем либо хранить пароль на дискете или вводить его вручную при загрузке Цитата(Girl @  31.7.2006,  17:41 ) Но если прогу поместить в загрузочный сектор (кажется, MBR), то она начнет работать раньше, до начала загрузки носителя. Я правильно понимаю? MBR - срабатывает при загрузке с данного винчестера, если выбрать для загрузки другой винчестер или CD-ROM или дискету, то MBR управление не получит. Цитата(Girl @  31.7.2006,  17:41 ) Но, как я понимаю, данные, находящиеся в MBR, не зависят от состояния BIOS? Да, я это к тому, что запароливание BIOS, для предотвращения загрузки с другого носителя, можно обойти. Цитата(Girl @  31.7.2006,  17:41 ) Супер-пупер-атакующих у нас, к счастью, нет. Было бы неплохо знать уровень атакующих. Вполне возможно что достаточно будет простых средств.

Автор: Girl 2.8.2006, 22:14

Добпый вечер снова!   Цитата(Romikgy @  31.7.2006,  17:00 ) не самый надежный способ, этот процесс, который будет проверять файл на дискете, можно и грохнуть Вы предусмотрительны.  Насколько я знаю, можно защитить процесс, спрятать его от посторонних глаз, каким-то образом скрыть. Хотя вообще я весьма плохо представляю себе как можно вмешаться в процесс загрузки системы: включили комп, начал грузиться BIOS, нашлись разные контроллеры и т.д., дальше комп грузится с того, что стоит в BIOS (например, с HDD, то есть начинает загружать ОС),  BIOS обращается к MBR винчестера, ОС начинает грузиться, прога-защита проверяет наличие файла на дискете, (не)находит его, (не)загружается... Как можно чему-то помешать?   У нас нет никаких подручных средств, ни командной строки, ничего... Только F8 для выбора разных режимов загрузки. Как можно убить процесс во время загрузки? Грузится Windows, внизу бежит что-то вроде строки состояния... Как можно вмешаться и убить процесс? P.S.. Имхо с вашей логикой можно придти к выводу, что вообще не нужно ставить никакую защиту:   программа-защита_стартует -> программа_создает_процесс(ы) -> любой_процесс_при_желании_можно_убить -> работу_любой_проги-защиты_можно_нарушить -> не_стоит_ставить_никакие_защиты. LSD, спасибо за развернутый ответ.   Цитата(LSD @  31.7.2006,  17:08 ) При выходе из спящего режима, начало загрузки происходит обычным способом и менеждер загрузки будет вызываться. Вот ждущий режим, там действительно менеждер загрузки минуется, и вообще все минуется включая BIOS. Но в данном случае и программа которая срабатывает при загрузке машины, не поможет т.к. ОС уже загружена. Тут нужна программа которая блокирует компьютер при выходе из спящего режима если нет ключевой дискеты в дисководе, но это уже совсем другая программа. Со ждущим режимом можно разобраться и попозже, это не так важно. Цитата(LSD @  31.7.2006,  17:08 ) В принципе тут можно обойтись стандартными средствами Windows:     * в панели управления, настройки управления питанием - ставим запрашивать пароль при выходе из спящего режима     * запускаем syskey, жмем обновить, и там выбираем либо хранить пароль на дискете или вводить его вручную при загрузке Пока я сделала так (все же это лучше, чем ничего). Но вообще ко всем стандартным средствам  я отношусь с изрядной долей скепсиса, потому что: 1) все стандартное хорошо изучено, известны уязвимые места стандартных программ, распространенных повсеместно; 2) стандартные средства обычно весьма примитивны, часто у них достаточно простой интерфейс, понятный почти каждому; с одной стороны это хорошо, но с другой...  Немного подробней об интерфейсах: а) стандартная программа - при отсутствии дискеты с вероятностью 99,9% откроется окно ошибки "Дискета не найдена" с двумя кнопочками "Повтор" и "Отмена"; желающий получить доступ моментально все поймет (если он не полный идиот); б) нестандартная программа (каким представляется так называемый интерфейс (а, вернее, его почти полное отсутствие) мне) - при отсутствии дискеты - просто черный экран, на котором нет ничего; повторная проверка дисковода запускается одновременным нажатием комбинации из 4-5 клавиш (необходимо потому, что: если желающий получить доступ хоть немного внимателен, то он заметит, что лампочка дисковода загоралась, что комп обращался к дисководу; таким образом, он немного, но поймет, в чем дело, и будет пытаться обратиться к дисководу вновь; поэтому нужно максимально затруднить последующие обращения к дисководу); выключение компа запускается клавишей, ассоциирующейся с выключением (например, escape). Или можно ввести человека в заблуждение, выводя при отсутствии дискеты сообщение, никак не связанное с дискетой. Поэтому имхо лучше по возможности пользоваться нестандартными прогами. Цитата(LSD @  31.7.2006,  17:08 ) MBR - срабатывает при загрузке с данного винчестера, если выбрать для загрузки другой винчестер или CD-ROM или дискету, то MBR управление не получит. С винчестерами, я думаю, больших проблем не возникнет: ничто не мешает установить прогу в MBR хоть десяти винчестеров. Возвращаемся к основному вопросу: что делать с возможностью загрузки со съемных носителей? (если я все правильно поняла из предыдущих постов, то единственный выход - поставить пароль на BIOS, тем самым ограничив возможность смены источника загрузки) Цитата(LSD @  31.7.2006,  17:08 ) Да, я это к тому, что запароливание BIOS, для предотвращения загрузки с другого носителя, можно обойти. Извините, немного не поняла вашу мысль.  Вы предлагаете не ставить пароль на BIOS? (если его не ставить, то кто угодно может что угодно с собой принести, с него загрузиться и делать все, что хочет) Или о чем вы говорите?     Цитата(LSD @  31.7.2006,  17:08 ) Было бы неплохо знать уровень атакующих. Вполне возможно что достаточно будет простых средств.   Сменить источник загрузки - запросто. Загрузиться с какой-то переносной ОС и нрушить работу моей ОС - элементарно. По поводу сброса BIOS ничего  уверенно сказать не могу, потому что плохо понимаю, что это такое. Лично мне такой сброс представляется чем-то огромным, очень сложным и ужасным, каким-то армагедоном.    А вообще хочется, чтобы прога была яркой, нестандартной, какой-то экзотической, эксклюзивной, не похожей на своих предшественников.   Чтобы она была красивой (в плане идеи, а не интерфейса), что алгоритм ее работы удивлял и радовал эстетическое чувство.

Автор: Romikgy 3.8.2006, 09:46

Girl, имхо вы хотите многого, но это имхо!!! Цитата(Girl @  2.8.2006,  21:14 )  можно защитить процесс, спрятать его от посторонних глаз, каким-то образом скрыть. это режим виндовс, и довольно низкий уровень ее , дабы сделать это коректно, Цитата(Girl @  2.8.2006,  21:14 ) Хотя вообще я весьма плохо представляю себе как можно вмешаться в процесс загрузки системы: можно просто не дать ему запуститься! Цитата(Girl @  2.8.2006,  21:14 ) включили комп, начал грузиться BIOS, нашлись разные контроллеры и т.д., дальше комп грузится с того, что стоит в BIOS (например, с HDD, то есть начинает загружать ОС),  BIOS обращается к MBR винчестера, ОС начинает грузиться, прога-защита проверяет наличие файла на дискете, (не)находит его, (не)загружается... Как можно чему-то помешать?   т.е. прога должна грузится после ОС?, тогда вопрос какая будет ОС если планки вин 9х то реально , там есть еще оболочка дос, если планки НТ то имхо нереально , без драйверов, а насчет помешать , ответ чуть выше  Цитата(Girl @  2.8.2006,  21:14 )  Только F8 для выбора разных режимов загрузки.Как можно убить процесс во время загрузки? Грузится Windows, внизу бежит что-то вроде строки состояния... Как можно вмешаться и убить процесс? процессы есть только при запущеной ОС, а Ф8 тоже дырка будет , имхо Цитата(Girl @  2.8.2006,  21:14 ) программа-защита_стартует -> программа_создает_процесс(ы) -> любой_процесс_при_желании_можно_убить -> работу_любой_проги-защиты_можно_нарушить -> не_стоит_ставить_никакие_защиты. Имхо это бред, все зависит от уровня знаний программиста , кто пишет прогу-защиту, и того хакера , и его уровня кто будет взламывать эту защиту Цитата(Girl @  2.8.2006,  21:14 ) 1) все стандартное хорошо изучено, известны уязвимые места стандартных программ, распространенных повсеместно; Да Цитата(Girl @  2.8.2006,  21:14 ) 2) стандартные средства обычно весьма примитивны, часто у них достаточно простой интерфейс, понятный почти каждому; с одной стороны это хорошо, но с другой...  не всегда примитивны! Цитата(Girl @  2.8.2006,  21:14 ) а) стандартная программа - при отсутствии дискеты с вероятностью 99,9% откроется окно ошибки "Дискета не найдена" с двумя кнопочками "Повтор" и "Отмена"; желающий получить доступ моментально все поймет (если он не полный идиот); можно имхо подавить все высказывания ОС по этому поводу Цитата(Girl @  2.8.2006,  21:14 ) б) нестандартная программа (каким представляется так называемый интерфейс (а, вернее, его почти полное отсутствие) мне) - при отсутствии дискеты - просто черный экран, на котором нет ничего; повторная проверка дисковода запускается одновременным нажатием комбинации из 4-5 клавиш (необходимо потому, что: если желающий получить доступ хоть немного внимателен, то он заметит, что лампочка дисковода загоралась, что комп обращался к дисководу; таким образом, он немного, но поймет, в чем дело, и будет пытаться обратиться к дисководу вновь; поэтому нужно максимально затруднить последующие обращения к дисководу); выключение компа запускается клавишей, ассоциирующейся с выключением (например, escape). вообще ничего не понял  в последнее время очень мало прог которые работают с дискетами , и только тупой не догадается что для работы компа нужна дискета! Цитата(Girl @  2.8.2006,  21:14 ) Возвращаемся к основному вопросу: что делать с возможностью загрузки со съемных носителей? (если я все правильно поняла из предыдущих постов, то единственный выход - поставить пароль на BIOS, тем самым ограничив возможность смены источника загрузки) Либо шифровать свой носитель , хоть гемора будет на порядки больше Цитата(Girl @  2.8.2006,  21:14 ) По поводу сброса BIOS ничего  уверенно сказать не могу, потому что плохо понимаю, что это такое. Лично мне такой сброс представляется чем-то огромным, очень сложным и ужасным, каким-то армагедоном. Сообщу те Боооольшой секрет , сбор биоса делается , легче чем переслать 2 байта по модему  Цитата(Girl @  2.8.2006,  21:14 ) А вообще хочется, чтобы прога была яркой, нестандартной, какой-то экзотической, эксклюзивной, не похожей на своих предшественников.   Чтобы она была красивой (в плане идеи, а не интерфейса), что алгоритм ее работы удивлял и радовал эстетическое чувство. Этого все хотят

Автор: Girl 4.8.2006, 19:08

Давайте я попробую подвести что-то вроде предварительного резюме. (чтобы, во-первых, мне было проще ориентироваться, а, во-вторых, чтобы хоть немного устранить некоторое тотальное взаимное непонимание, постоянно преследующее эту тему) Можно я распишу все в мельчайших подробностях (иногда даже ненужных)... Цель - закрыть доступ к винчестеру. Но не просто немного прикрыть пару лазеечек, а закрыть полноценно, всеохватывающе, качественно. Шаг №1: в какой момент прога должна/может запуститься? Ответ: желательно, в идеале - до того, как комп начнет грузиться с того, что указано в BIOS; возможно, на практике - только после того, как начнет грузиться ОС. Шаг №2: если защита может запуститься только после начала загрузки ОС, то у желающего получить доступ есть возможность загрузиться со съемного носителя. Ответ: значит, наша основная задача трансформируется в две подзадачи: а) в начале загрузки с любого винчестера прога-защита должна проверять дискету; б) нужно или запретить загрузку со съемного носителя, или сделать эту загрузку бессмысленной, безопасной. Шаг №3 (о проге-защите для винчестера) Шаг №3.1: как сделать так, чтобы в начале загрузки с любого винчестера прога-защита проверяла дискету? Ответ: установить прогу-защиту в MBR всех винчестеров. Шаг №3.2: почти каждый догадается, что для загрузки нужна дискета. Как этому воспрепятствовать? Ответ: не выдавать никаких сообщений о том, что дискета не найдена. Шаг №3.3: если он все равно догадается, что необходима дискета, то рано или поздно он попытается обратится к дисководу вновь. Если он будет пытаться обратится к дисководу вновь, то нужно максимально этому помешать. Как это сделать? Ответ: не делать никакого графического интерфейса; запускать проверку файла на дискете только при нажатии комбинации из 4-5 клавиш. Шаг №4 (о загрузке с переносных дисков) Шаг №4.1 (о пароле на BIOS) Шаг №4.1.1: как запретить загрузку с переносных дисков? Ответ: нужно запретить смену источника загрузки. Шаг №4.1.2: как запретить смену источника загрузки? Ответ: поставить пароль на BIOS и сделать загрузочным один из винчестеров. Шаг №4.1.3: BIOS (и, соответственно, пароль на него) легко сбрасывается. Вывод по 4.1: нет смысла ставить пароль на BIOS. Шаг №4.2 (о шифровании) Шаг №4.2.1: можно ли сделать так, чтобы даже при загрузке с переносного диска не было возможности прочитать данные на винчестере? Ответ: да. Нужно зашифровать данные на винчестере. Шаг №4.2.2: нужно шифровать винчестер. Ответ: это слишком сложно и муторно. Шаг №4.2.3: ну и что, что слишком сложно? ничего не поделаешь... Это не катастрофически сложно, это вполне реально. Ответ: все-таки не хотелось бы обременяться лишними заморочками. Шаг №4.2.4: как хочешь, можешь и не обременяться... Но шифрование - единственный выход. Вывод: шифрование - единственный выход. (к слову, именно это говорил с самого начала LSD) Добавлено @ 19:18  Цитата(Romikgy @  3.8.2006,  09:46 ) Girl, имхо вы хотите многого, но это имхо!!! Да, я это понимаю.  Но тем интересней процесс и тем больше радости можно будет получить от результата.  Я еще в первом посте сказала, что задача весьма непростая и немного необычная. Цитата(Romikgy @  31.7.2006,  17:00 ) не самый надежный способ, этот процесс, который будет проверять файл на дискете, можно и грохнуть Цитата(Romikgy @  3.8.2006,  09:46 ) можно просто не дать ему запуститься! Это все понятно... Вопрос в том, как восприпятствовать этому. Может, есть смысл устанавливать прогу-защиту в какую-нибудь невидимую-защищенную область?   (например, у винчестеров есть NPA  ) Цитата(Romikgy @  3.8.2006,  09:46 ) т.е. прога должна грузится после ОС? Не совсем. В идеале прога-защита должна проверять наличие дискеты до того, как комп начнет грузится с того,  что указано в BIOS. Но, как было здесь сказано, это невозможно. Поэтому мысленно, внутри себя, я уже отказалась от этой нереализуемой идеи. И теперь уже приходится рассматривать два случая отдельно: 1) комп начинает грузиться с любого из винчестеров; 2) комп начинает грузиться с некоторого переносного диска. В первом случае все понятно: надо посадить прогу в MBR всех винчестеров. А со вторым случаем большой вопрос: ставить пароль на BIOS, как было сказано, смысла нет; шифровать не очень хочется. Получается, выхода нет? (вернее он есть - шифрование; но он мне не очень симпатичен) Ответ на ваш вопрос: в идеале прога должна грузиться до ОС; а на практике, получается, что можно только после загрузки ОС. Цитата(Romikgy @  3.8.2006,  09:46 ) если планки НТ то имхо нереально , без драйверов У меня XP SP2. А драйвера всегда можно найти...   Цитата(Romikgy @  3.8.2006,  09:46 ) а Ф8 тоже дырка будет , имхо Интересно, а можно как-то "отключить" F8?   (хотя это, наверно, не очень практично: в какой-то критической ситуации, когда система полетит, а времени на ее переустановку не будет, то без F8 не получится использовать ни безопасный режим  , ни режим восстановления  ) Но все же интересно, естьтакая возможность?   Цитата(Romikgy @  3.8.2006,  09:46 ) Имхо это бред Вы цитировать немного не от туда начали,   была строчка "Имхо с вашей логикой...". Видимо, мы тут друг друга немного не поняли.   Думаю это не страшно,   потому что вывод все равно один: надо пытаться максимально качественно и всесторонне защитить процесс.   Цитата(Romikgy @  3.8.2006,  09:46 ) можно имхо подавить все высказывания ОС по этому поводу Стандартную программу, входящую в состав Windows, не перепишешь...   А в них, насколько я знаю, отсутствует опция "(не)выдавать сообщение при отсутствии дискеты". А свое собственное можно написать как угодно.   Цитата(Romikgy @  3.8.2006,  09:46 ) вообще ничего не понял Здесь я как раз и пыталась сказать о том, что "можно подавить все высказывания по этому поводу", об отсутсвии интерфейса.   Цитата(Romikgy @  3.8.2006,  09:46 ) в последнее время очень мало прог которые работают с дискетами Что поделаешь, единственный пищущий дисковод, который есть у меня, - дисковод мягких дисков.   Цитата(Romikgy @  3.8.2006,  09:46 ) Сообщу те Боооольшой секрет , сбор биоса делается , легче чем переслать 2 байта по модему А времени это много занимает? Минут 15-30 или несколько часов?   Цитата(Romikgy @  3.8.2006,  09:46 ) Этого все хотят Я бы так не сказала... Многим не важен творческий процесс, а некоторые вообще стараются его избегать. Многие хотят сделать абы как и т.д..

Автор: Romikgy 4.8.2006, 21:09

Girl, вижу любишь ты много писать  Ну по существу  Цитата(Girl @  4.8.2006,  18:08 ) в начале загрузки с любого винчестера прога-защита должна проверять дискету; имхо нереально , либо все винты должны быть ваши с заранее прошитой прогой защиты Цитата(Girl @  4.8.2006,  18:08 ) б) нужно или запретить загрузку со съемного носителя, или сделать эту загрузку бессмысленной, безопасной. это реально особенно о бессмыслености  Цитата(Girl @  4.8.2006,  18:08 ) Ответ: не выдавать никаких сообщений о том, что дискета не найдена. имхо можно проверить есть ли дискета в дисководе без обращения к онной (!) Цитата(Girl @  4.8.2006,  18:08 ) Шаг №3.3: если он все равно догадается, что необходима дискета, то рано или поздно он попытается обратится к дисководу вновь. Если он будет пытаться обратится к дисководу вновь, то нужно максимально этому помешать. Как это сделать? Ответ: не делать никакого графического интерфейса; запускать проверку файла на дискете только при нажатии комбинации из 4-5 клавиш. не понял ни вопроса ни ответа  Цитата(Girl @  4.8.2006,  18:08 ) Шаг №4.1.1: как запретить загрузку с переносных дисков? Ответ: нужно запретить смену источника загрузки. Шаг №4.1.2: как запретить смену источника загрузки? Ответ: поставить пароль на BIOS и сделать загрузочным один из винчестеров. Шаг №4.1.3: BIOS (и, соответственно, пароль на него) легко сбрасывается. Вывод по 4.1: нет смысла ставить пароль на BIOS. почему же ... не каждый знает как это сделать , ты же не знаешь  так что смысл остается, да и не каждый ради этого будет разбирать комп  Цитата(Girl @  4.8.2006,  18:08 ) Шаг №4.2 (о шифровании) Шаг №4.2.1: можно ли сделать так, чтобы даже при загрузке с переносного диска не было возможности прочитать данные на винчестере? Ответ: да. Нужно зашифровать данные на винчестере. Шаг №4.2.2: нужно шифровать винчестер. Ответ: это слишком сложно и муторно. Шаг №4.2.3: ну и что, что слишком сложно? ничего не поделаешь... Это не катастрофически сложно, это вполне реально. Ответ: все-таки не хотелось бы обременяться лишними заморочками. Шаг №4.2.4: как хочешь, можешь и не обременяться... Но шифрование - единственный выход. Вывод: шифрование - единственный выход. (к слову, именно это говорил с самого начала LSD) да самый хороший способ это шифрование, но можно его немного видоизменить , шифровать не весь диск , а часть его  Цитата(Girl @  4.8.2006,  18:08 ) например, у винчестеров есть NPA  чет не слыхал я про эту область  Цитата(Girl @  4.8.2006,  18:08 ) Получается, выхода нет? (вернее он есть - шифрование; но он мне не очень симпатичен) есть  читай выше Цитата(Girl @  4.8.2006,  18:08 ) Ответ на ваш вопрос: в идеале прога должна грузиться до ОС; а на практике, получается, что можно только после загрузки ОС. не совсем точно , прога может грузится в любой момент после передачи управления биоса Цитата(Girl @  4.8.2006,  18:08 ) А времени это много занимает? Минут 15-30 или несколько часов?  Я бы сказал так , а сколько у тя времени займет разобрать комп?

Автор: Girl 5.8.2006, 11:31

Цитата(Romikgy @  4.8.2006,  21:09 ) Girl, вижу любишь ты много писать Нет, дело не в количестве, разумеется.  Просто я стараюсь дать максимально развернутый ответ, донести свою мысль до читателя в максимально простой и понятной форме, чтобы мы с ним максимально быстро настроились, так сказать, на одну волну. И, конечно же, я по возможности стараюсь сделать сообщение максимально кратким, чтобы не утомлять читателя. Но как-то у меня пока не очень получается выражаться кратко...  Напишу одно, а потом приходит новая мысль, и я чувствую, что если не напишу эту мысль, то сообщение будет каким-то неполноценным, что у читателя не создасться полное впечатление и т.д.. Поэтому так получается. Romikgy, я понимаю, что тяжело читать длинные посты... Если вас это сильно утомляет, то я буду стараться уменьшать объем... (хотя и так уже стараюсь, как могу...) Цитата(Romikgy @  4.8.2006,  21:09 ) чет не слыхал я про эту область HPA (Host Protected Area) - невидимая и системно защищенная область на жестком диске. Винчестеры делятся на секторы. Предположим, что винчестер состоит из N секторов. Но если в качестве последнего сектора указать не сектор с номером N, а сектор с номером, например, (N-6), то любая ОС будет считать, что винчестер состоит из (N-6) секторов. И, соответственно, ни одна ОС никогда не будет даже подозревать о существовании последних 6 секторов, никогда не увидит их, никогда не получит доступ к данным, находящимся в них. (а в эту область можно затолкать все, что угодно: любые документы, вирусы, трояны...) Понимающие и знающие люди говорят, что  Цитата "Технически резервирование HPA осуществляется довольно просто, с помощью особой ATA-команды SETMAX Address, которая прописывает в firmware, флэш-память винчестера, адрес последнего доступного пользователю сектора на диске."  (что такое ATA-команда?) Все, что находится за этим "последним" адресом, становится невидимым и физически недоступным для ОС, просто "исчезает". Несколько мегабайт, находящихся в этих скрытых секторах, просто "испаряются". Сегодня, когда размеры винчестеров измеряются десятками-сотнями гигабайт, почти нет шансов заметить отсустсвие нескольких мегабайт. В 2001 году американская фирма StorageSoft выпустила набор утилит Area51, специально предназначенных для работы с HPA. Но вскоре StorageSoft была куплена компанией Phoenix Technologies. Сейчас Area51 не выпускают, найти ее почти нереально (лично у меня не получилось). И несколько ссылочек: sandersonforensics.com/BXDR.htm mhdd.com onehalf.pisem.net/stat/mhdd.html phoenix.com/en/products/phoenix+firstware intel.com/technology/efi Цитата(Romikgy @  4.8.2006,  21:09 ) не совсем точно , прога может грузится в любой момент после передачи управления биоса То есть получается так (давайте уточним еще раньше для полной уверенности): включили комп, BIOS получил управление, в BIOS в качестве загрузочного устройства стоит один из винчестеров, BIOS передает управление MBR этого винчестера и только здесь можно запустить прогу? Только-только здесь? Ни секундой раньше?  P.S.. При форматировании диска то, что находится в MBR, тоже удаляется? Цитата(Romikgy @  4.8.2006,  21:09 ) Я бы сказал так , а сколько у тя времени займет разобрать комп? Хм...     Если учесть, что у меня нет отвертки,  что я никогда не держала ее в руках и даже не могу представить, как я делаю что-то с отверткой, то не знаю... А вообще, я смотрю, опытные люди берут в руки отверочку и за 1-2-3 минутки все делают, чик-чирик  и готово! Так здорово у них это получается!     Цитата(Romikgy @  4.8.2006,  21:09 ) да самый хороший способ это шифрование, но можно его немного видоизменить , шифровать не весь диск , а часть его Это уже лучше!  Из моих 12 логических дисков мне нужно спрятать только 7. Цитата(Romikgy @  4.8.2006,  21:09 ) почему же ... не каждый знает как это сделать , ты же не знаешь так что смысл остается, да и не каждый ради этого будет разбирать комп Да, я не знаю. Но те, для кого вся эта защита предназначена, наверняка знают  и с вероятностью 99,9% не побрезгуют  такой супер-возможностью. (если это настолько элементарно и не занимает много времени) Цитата(Romikgy @  4.8.2006,  21:09 ) не понял ни вопроса ни ответа Там говорилось о том, что "можно подавить все высказывания по этому поводу". Ну да ладно, пока это не ключевой момент и пока это не очень важно.   Цитата(Romikgy @  4.8.2006,  21:09 ) имхо можно проверить есть ли дискета в дисководе без обращения к онной (!)   Как комп может проверить наличие дискеты, не обращаясь к дисководу?? Если бы это проверял человек, то, разумеется, ему не нужны никакие обращения: посмотрел на системный блок, на дисковод, и увидел, есть там дискета или нет. А комп, по-моему, вынужден обращаться, так как по своей природе он не знает другого способа... А вообще шифрование что подразумевает? Там нужны ключи для расшифровки, пароли или что? Можно как-то "отключить" F8?

Автор: Damarus 5.8.2006, 13:15

Цитата(Girl @  5.8.2006,  12:31 ) HPA (Host Protected Area) - невидимая и системно защищенная область на жестком диске.Винчестеры делятся на секторы. Предположим, что винчестер состоит из N секторов. Но если в качестве последнего сектора указать не сектор с номером N, а сектор с номером, например, (N-6), то любая ОС будет считать, что винчестер состоит из (N-6) секторов. И, соответственно, ни одна ОС никогда не будет даже подозревать о существовании последних 6 секторов, никогда не увидит их, никогда не получит доступ к данным, находящимся в них. (а в эту область можно затолкать все, что угодно: любые документы, вирусы, трояны...) К сожелению, чтобы передать управление программе, находящейся в этой области, нужна другая программа, находящаяся вне её. Цитата(Girl @  5.8.2006,  12:31 ) То есть получается так (давайте уточним еще раньше для полной уверенности): включили комп, BIOS получил управление, в BIOS в качестве загрузочного устройства стоит один из винчестеров, BIOS передает управление MBR этого винчестера и только здесь можно запустить прогу? Только-только здесь? Ни секундой раньше? Да. Запустить программу раньше нельзя. Единственный вариант - модифицировать BIOS. Цитата(Girl @  5.8.2006,  12:31 ) Хм...     Если учесть, что у меня нет отвертки,  что я никогда не держала ее в руках и даже не могу представить, как я делаю что-то с отверткой, то не знаю...А вообще, я смотрю, опытные люди берут в руки отверочку и за 1-2-3 минутки все делают, чик-чирик  и готово! Так здорово у них это получается!     Сброс BIOS: Снять крышку в компа, извлечь батарейку из мат. платы (или переставить перемычку, если есть), подождать секунд 30, вернуть всё на место. Итого - 5 минут. Кроме того, BIOS имеет стандартные пароли (пример: http://www.wasm.ru/article.php?article=1013002)

Автор: LSD 5.8.2006, 16:58

Цитата(Damarus @  5.8.2006,  14:15 ) Сброс BIOS: Снять крышку в компа, извлечь батарейку из мат. платы (или переставить перемычку, если есть), подождать секунд 30, вернуть всё на место. При замыкании джампера, комп еще надо будет включить на пару секунд, но это мелочи. Единственно надежный способ, это шифрование. Из готовых решений, я советую http://www.pgp.com/products/wholediskencryption/index.html. Остальные способы, не дают гарантированного результата (существуют способы их обхода). Если уровень атакующих, невысок, то для безопасности вполне достаточно средств ОС, писать свою программу смысла нет.

Автор: Kuber 5.8.2006, 18:05

Имхо есть DriveCrypt Plus, шифрование на лету(AES - 256) и не каких разговоров...=)) http://www.ixbt.com/soft/drivecrypt-pluspack-3.shtml

Автор: Girl 6.8.2006, 17:40

Цитата(Damarus @  5.8.2006,  13:15 ) Сброс BIOS: Снять крышку в компа, извлечь батарейку из мат. платы (или переставить перемычку, если есть), подождать секунд 30, вернуть всё на место. Итого - 5 минут. Кошмар, как просто!  Это наверно даже я смогу сделать. Почему всегда самые важные и базовые вещи оказываются самыми незащищенными???  Неужели ни один из разработчиков не может защитить самое основополагающее?  Цитата(Damarus @  5.8.2006,  13:15 ) Да. Запустить программу раньше нельзя. Единственный вариант - модифицировать BIOS. А потом придет желающий получить доступ, переставит батарейку и....   И все. Цитата(Damarus @  5.8.2006,  13:15 ) Кроме того, BIOS имеет стандартные пароли (пример: Универсальные пароли к BIOS) Уж если ставить куда-то какой-то пароль, то надо ставить нормальный пароль, а не "11111" или "asdfg".   Цитата(Damarus @  5.8.2006,  13:15 ) К сожелению, чтобы передать управление программе, находящейся в этой области, нужна другая программа, находящаяся вне её. Спасибо, буду знать на будущее.  (хотя вообще меня давно терзают мысли вроде "как можно запустить что-то невидимое?") Ну да ладно, теперь это уже не имеет решающего значения, потому что все равно буду шифровать. Цитата(LSD @  5.8.2006,  16:58 ) Из готовых решений, я советую PGP Whole Disk Encryption. Спасибо за конкретный пример.  У меня почему-то с некоторых сайтов данные передаются достаточно быстро,  с некоторых начинают передавться быстро, а потом скорость падает до 20-40байт/с.  С pgp.com - второй случай. И почему-то такое бывает только с браузерами, а менеджеры закачек нормально работают. Не могли бы вы дать ссылочку прямо на установочный файл? (желательно rar со справкой) (желательно на официальный сайт производителя)  Цитата(Kuber @  5.8.2006,  18:05 ) Имхо есть DriveCrypt Plus, шифрование на лету(AES - 256) и не каких разговоров...=)) Спасибо.  А где можно скачать?    (желательно ссылочку на rar со справкой на официальный сайт производителя) И еще осталось несколько нерешенных вопросиков: 1. Существует возможность отключения F8? (при загрузке Windows нажатием F8 открывается меню особенных способов загрузки: режим восстановлениЯ, безопасный режим и т.д.)   2. При форматировании диска данные из MBR не удаляются? (все известные мне программы форматируют логические диски, а не физические, то есть, по логике вещей, они никогда не будут форматировать загрузочную область)   3. Есть какие-нибудь маленькие-простенькие-дружелюбные утилиты для работы с MBR?   P.S.. Чувствую, скоро настанет счастливый момент,  когда будет можно нажать чудесную кнопочку "Вопрос решен"!!

Автор: Romikgy 6.8.2006, 19:27

Цитата(Girl @  6.8.2006,  16:40 ) При форматировании диска данные из MBR не удаляются? нет Цитата(Girl @  6.8.2006,  16:40 )  Есть какие-нибудь маленькие-простенькие-дружелюбные утилиты для работы с MBR? насчет дружелюбных незнаю , fdisk, mbrfix или писать надо

Автор: Damarus 6.8.2006, 20:18

Цитата(Girl @  6.8.2006,  18:40 ) Кошмар, как просто!  Это наверно даже я смогу сделать.Почему всегда самые важные и базовые вещи оказываются самыми незащищенными???  Неужели ни один из разработчиков не может защитить самое основополагающее?  Ну, BIOS вообщем то, для защиты не предназначен. Цитата(Girl @  6.8.2006,  18:40 ) А потом придет желающий получить доступ, переставит батарейку и....   И все. Нет, имелось ввиду изменение кода (программы) BIOS, а не настроек. Цитата(Girl @  6.8.2006,  18:40 ) Уж если ставить куда-то какой-то пароль, то надо ставить нормальный пароль, а не "11111" или "asdfg". Стандартные пароли - не значит простые. Стандартные пароли действуют, даже если установлен другой пароль. Изначально это сделано для сервис-центров. Цитата(Girl @  6.8.2006,  18:40 ) хотя вообще меня давно терзают мысли вроде "как можно запустить что-то невидимое?" То, что эту область не видит Windows, не значит, что к ней нельзя обратится. Это можно сделать, передавая команды напрямую диску.

Автор: LSD 8.8.2006, 11:40

Цитата(Girl @  6.8.2006,  18:40 ) У меня почему-то с некоторых сайтов данные передаются достаточно быстро,  с некоторых начинают передавться быстро, а потом скорость падает до 20-40байт/с.  С pgp.com - второй случай. И почему-то такое бывает только с браузерами, а менеджеры закачек нормально работают.Не могли бы вы дать ссылочку прямо на установочный файл? (желательно rar со справкой) (желательно на официальный сайт производителя) Цитата(www.pgp.com) No Mirroring Permitted No individual or organization is permitted to mirror or redistribute in any way – electronically or otherwise – the PGP Desktop Professional 9.0 Trial software. This site is the only PGP-sanctioned source for PGP software. Цитата(Girl @  6.8.2006,  18:40 ) 2. При форматировании диска данные из MBR не удаляются? А что там удалять? Там всего 512 байт, половина таблица разделов, половина код загрузчика. Больше ничего там нет. Цитата(Girl @  6.8.2006,  18:40 ) Есть какие-нибудь маленькие-простенькие-дружелюбные утилиты для работы с MBR? DiskEditor - или старый Norton-овский, или новый Acronis-совский (лучше Acronis, меньше проблем с большими дисками будет).

Автор: Romikgy 8.8.2006, 12:09

Цитата(LSD @  8.8.2006,  10:40 ) половина таблица разделов, половина код загрузчика. Имхо они не равнозначны , код загрузчика и таблица разделов!

Автор: LSD 8.8.2006, 13:16

Цитата(Romikgy @  8.8.2006,  13:09 ) Имхо они не равнозначны , код загрузчика и таблица разделов! А кто говорил, что равнозначны? Просто ни то, ни другое менять обычно не надо. Кроме особых случаев, типа переразбиения диска, или установки нового менеджера загрузки.

Автор: Girl 19.8.2006, 08:12

Доброе утро в очередной раз!   Не знаю, шифровать боюсь. Все-таки можно как-нибудь неаккуратно зашифровать, а потом не суметь расшифровать.  Все-таки у меня это первый опыт... Цитата(Damarus @  6.8.2006,  20:18 ) Нет, имелось ввиду изменение кода (программы) BIOS, а не настроек. То есть можно переписать BIOS так, что запуск программы до начала загрузки с CD-ROM/HDD/дискеты/т.п. станет возможным?   Наверно это очень сложно, долго и муторно. Но это того стоит. Что для этого надо сделать?

Автор: Romikgy 19.8.2006, 08:56

обращаешься в тех поддержку , по матер. плате , в контору разработчиков и просишь дайте плз мне исходники вашего биоса.... 2. вариант берешь прогу для считывания биоса и сохраняешь его в файл , далее дизассемблер и превращаешь его в асм, и выкидываешь что ненадо оставляешь все что надо , и зашиваешь по новой, только эксперементы будут болезнены, при неправильном биосе мать не запустится, и ниче работать не будет  Удачи

Автор: Girl 19.8.2006, 14:57

Цитата(Romikgy @  19.8.2006,  08:56 ) обращаешься в тех поддержку , по матер. плате , в контору разработчиков и просишь дайте плз мне исходники вашего биоса....     Цитата(Romikgy @  19.8.2006,  08:56 ) 2. вариант берешь прогу для считывания биоса и сохраняешь его в файл , далее дизассемблер и превращаешь его в асм, и выкидываешь что ненадо оставляешь все что надо , и зашиваешь по новой, только эксперементы будут болезнены, при неправильном биосе мать не запустится, и ниче работать не будет  Впринципе не так страшно, как могло показаться на первый взгляд . Вполне реально Цитата(Romikgy @  19.8.2006,  08:56 ) далее дизассемблер и превращаешь его в асм, и выкидываешь что ненадо оставляешь все что надо , и зашиваешь по новой Вот эту основную часть я самостоятельно сделать не смогу.  Думаю от такого BIOS (при котором возможно запустить что угодно до начала загрузки с HDD/CDROM/дискеты/т.п.) никто не откажется, он никому не будет лишним, многим он нужен, а некоторым даже необходим   Поэтому можно организовать маленький проект по реконструкции BIOS.  А потом то, что получится в результате, можно продавать желающим. Хотя наверно таких маленьких проектов в сети уже воз и маленькая тележка... Но не факт, что все эти проекты дойдут до конца (потому что как былло сказано, дело это далеко не самое элементарное). А здесь, на форуме, на котором собираются люди, знающие свое дело, вполне можно сделать что-то подобное, имхо.  Конечно, невозможно написать BIOS так, чтобы он подходил под комп любой комплектации. Но все же что-то относительно универсальное можно сделать (пока не знаю как, но подумаю; и если что-нибудь придумаю, то скажу; а если не придумаю, то не придумаю)

Автор: Romikgy 19.8.2006, 15:27

Цитата(Girl @  19.8.2006,  13:57 ) Но все же что-то относительно универсальное можно сделать нельзя!!!! Это ноу хау производителей матерей! Так что брось это занятие, имхо если бы можно было сделать такое давно бы сделали! На то он о биос, базовая система ввода и вывода, в ней все основы работы материнки со всей переферией, имхо над разработкой биоса к одной матери трудится не один десяток работников! А ты хошь что бы еще и за тебя такое сделало, имхо на форуме может с челов ну до 100 которые хоть краем знакомы с таким низким уровнем программирования , да и не выгодно , все надо писать на чистом асме, если и не в машиных кодах, и под каждую мать свое, замахается любой программер, да и даже если такое ктото возмется для тя писать исклюзивно то возьмен он за это ооооочень дорого и неизвестно исполнит ли вообще ИМХО Добавлено @ 15:28  имхо проще завязатся с шиырованием нежели с биосом

Автор: Damarus 24.8.2006, 15:30

Цитата(Girl @  19.8.2006,  09:12 ) То есть можно переписать BIOS так, что запуск программы до начала загрузки с CD-ROM/HDD/дискеты/т.п. станет возможным?   Ссылка по теме: http://wasm.ru/article.php?article=1013001

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)