Кто знает, как перехватить обращение через порты ввода-вывода к HDD? Нужен драйверок, точнее VxD? Ну что нибудь, напишите...

Я в прошлом году заказывал такую работу специалисту, т.к. самому это довольно сложно сразу сделать.

В win 98 ?

Если обращения идут из приложения (win32/dos), то можно в отладчике Soft-Ice установить bpio или есть сервис у одного из vxd системы - типа так:

Код

mov     esi,offset TrapPort; points to callback procedure  mov     edx,0378h          ; I/O port number  VMMCall Install_IO_Handler  jc      not_installed      ; carry flag set if procedure not installed

Следует помнить, что не bpio, не такие сервисы не перехватывают обращения из нулевого кольца, т.е. когда команда i/o выполнена в драйвере - например, vxd.

Здесь можно воспользоваться аппаратным траппингом - регистры DRx. Про это можно прочесть в моей статейке "Защита, использующая хасп-ключ" (wasm.ru - часть 1). Там описан код перехвата и возможные трудности (приложение может пытаться сбросить траппинг). Наверняка есть и другие источники.

Это сообщение отредактировал(а) Chingachguk - 10.8.2004, 17:40

а если обработку исключений подменить?
вындос наверняка в случае если прога в порт пишет, вырабатает исключение, которое чемнить там обработается

Если ты про "спокойные" проги из третьего кольца, которые пишут/читают порты для своей работы, то того сервиса, о котором я грил, или bpio за глаза хватает. Вообще-то это битовая карта ввода-вывода играет роль. А до портов жд - я совсем забыл - не в win98, не в nt из третьего кольца писать нельзя, так что непонятно, зачем я про третье кольцо распространялся.

Скорее всего нужен траппинг драйвера жд. Тогда можно написать через DRx, либо, что еще проще, найти в этом драйвере места с in/out и перехват.

А вот если порта прога читает из защищенного драйвера, то бывает такое ! Могут и DRx не спасти. Вот я счас одну такую ковыряю, смотри, как эта ... выполняет одну лишь in al,dx:

Код

; Типа собираемся сделать in al,dx ; Только что сбросили бит отладки через DRx в CR4, ; так что тут монитор с DRx обломается ; Пустшки типа xchg ebp,edx, xchg ebp,edx заноплены 00018959: 8F4424FC       pop         d,[esp][-04] 0001895D: 90             nop 0001895E: FFF2           push        edx 00018960: 0FB755F8       movzx       edx,w,[ebp][-08] 00018964: 68C231841A     push        01A8431C2 00018969: 892C24         mov         [esp],ebp 0001896C: 9C             pushfd ; Пошла хитрость: закидываем в ebp некое число 0001896D: BD143CD4FA     mov         ebp,0FAD43C14 00018972: 90             nop 00018973: 90             nop 00018974: 90             nop 00018975: 90             nop ; Тут делается neg и ... 00018976: F7DD           neg         ebp; -> 52BCC3EC 00018978: 9D             popfd 00018979: 0F8540CC0300   jne        .0000555BF 0001897F: 90             nop 00018980: 90             nop 00018981: 90             nop 00018982: 90             nop 00018983: 7403           je         .000018988 00018985: 93             xchg        ebx,eax 00018986: 90             nop 00018987: 90             nop 00018988: 0F8431CC0300   je         .0000555BF ; Перепрыгнули сюда ; Закидываем в стек значение ebp 000555BF: 9C             pushfd 000555C0: 892C24         mov         [esp],ebp ; Теперь ebp указывает на эту часть стека 000555C3: 89E5           mov         ebp,esp 000555C5: 60             pushad 000555C6: 6A00           push        000 000555C8: 8B0424         mov         eax,[esp] 000555CB: 8D642404       lea         esp,[esp][04] 000555CF: E82342FCFF     call       .0000197F7; ??? 000555D4: 61             popad 000555D5: 680C330500     push        00005330C; +4EB0=581BC ; Резервируем место в стеке (типа push eax или sub esp,4) 000555DA: 8D6424FC       lea         esp,[esp][-04] ; Туда адрес тех самых байт 52BCC3EC в стеке размещенных 000555DE: 892C24         mov         [esp],ebp ; А теперь делаем на них "call" 000555E1: C3             retn ; Поскольку байты 52BCC3EC - это команды: ; Выполнить в стеке:  in  al,dx; ECh  retn      ; C3h ; 000581BC: 8F4424FC       pop         d,[esp][-04] 000581C0: 8B2C24         mov         ebp,[esp] 000581C3: 8D642404       lea         esp,[esp][04] 000581C7: 90             nop 000581C8: 90             nop 000581C9: 90             nop 000581CA: E851F1FEFF     call       .000047320

какаежо это хитрость
хитрости помнится я на спектруме видел в загрузчиках игр

А зачем в тех загрузчиках что-то скрывать надо было ???

Ребята! Всем большое спасибо. Мне только нужна была зацепка, с чего начать. А то, что с третьего кольца них не сделаешь, это известно даже самому юзверю. ну все, давайте!!!

Chingachguk
в те далекие времена софт на кассетах был если ты помниш
ну и фирменых версиях зашита от копирования стояла

эт я был