Лаборатория LabyREnth 2016, Windows stash, task 8

timcess
, 16 августа 2016

Задание - revloader.exe

В revloader.exe видны строки revhunt.sys, revhunt.inf, dsefix.exe, ... .sys - это расширение драйверов, погуглив dsefix.exe можно узнать, что это утилита для обхода механизма защиты (В последних версия Windows можно загружать только подписанные драйвера). revhunt.inf - это установочная информация для драйвера. Все эти файлы зашиты в ресурсах revloader.exe. Достать их можно, например с помощью Resource Hacker.

Интересен сам файл драйвера - revhunt.sys. По нему становится понятно, что это Mini Filter драйвер
 

Коротко говоря, мини фильтры - это легковестные драйвера, с помощью которых можно отлавливать обращение к функциям, работающим с файловой системой, типа CreateFile. Легковестные они потому что для этих целей в Windows создан специальный интерфейс, с помощью которого не нужно сложно отлавливать и обрабатывать всякие там IOCTL вызовы, а можно быстро понять к какому файлу какой запрос идёт.

При регистрации такого драйвера используется структура Filter Registration, в которой есть член callbacks, в котором для каждого типа обращения к файловой системе (CREATE, READ, WRITE, ...) можно указать функции коллбэки - pre_operation и post_operation.

В этом драйвере только одна пара pre/post_operation. В pre_ ничего интересного не обнаруживается. В post_operation же проверяется, что если открывается файл "\pan.flag", и его содержимое соответствует проверке, то нас поздравляют с успешным решением.

Проверка оказывается простой - над каждым символом производится ксор/сдвиг/умножение на другое число или их комбинация. После их обращения получаем флаг -  PAN{Wow, reverser! Great moves, keep it up, proud of you!}

4 комментария:

  1. Prokofev2Rex
       #   00:25, 15 апреля 2017
    Стaбильный зарaботoк oт 8000 рyб в день! Гаpaнтиpованно! Этo отличнaя вoзмoжность обpести финанcовую незaвисимоcть! Подpoбнee http://webcrasty.ru/zarabotok/ https://pp.userapi.com/c636829/v636829390/67dcb/I2jHnXyu7KY.jpg
  2. Prokofev2Rex
       #   22:16, 15 апреля 2017
    Стaбильный зapaботoк от 8 тыcяч pyблей в день! Гарaнтированнo! Этo oтличная вoзможность oбpeсти финaнсовую нeзавиcимocть! Инфоpмaция http://webcrasty.ru/zarabotok/ https://pp.userapi.com/c636829/v636829390/67dcb/I2jHnXyu7KY.jpg
  3. MatthewKef
       #   02:30, 21 апреля 2017
    Sleep apnea is a common sleep disorder than can affect as many as five percent as adults, but often goes unrecognized. If you suffer from this condition, you will stop breathing for up to a minute while you sleep. This can cause snoring, fatigue, and other problems. Fortunately, there are effective treatments to help you find relief. For people who are using a CPAP machine, you need to take notes to give to your doctor. If you experience any symptoms, like snoring, that were eliminated when you started using the CPAP machine and they come back, you need to let your doctor know. Only your doctor can properly assess any problems. Adjust your CPAP machine. Most machines come with default settings that might not correspond to your needs. You should be able to regulate the airflow: try different settings and choose one that seems to work for you. If you feel like your machine is not working like it should, try changing the settings again. Avoid drinking alcohol to excess. Your muscles are relaxed by drinking alcohol. You may want to feel more relaxed, but it can exacerbate your apnea. When your throat muscles relax, your airway narrows and causes sleep apnea. If you're not going to give up alcohol, then just don't do it right before bedtime. If you are taking a great deal of medicines on a regular basis, sit with your doctor and discuss how they can be reduced. Side effects from prescription medication can be making your sleep apnea worse. Keep a dialog open with your doctor and make sure he is up to date on all your symptoms. If you think that you may have sleep apnea, set up a video of yourself as you sleep. Just be sure that the video recorder has sound capability. When you wake up, look at the video, and if it seems like something other than snoring is going on, it may be time to go to the doctor. Sleep apnea does not go away on its own; patients need treatment. Some treatments work better for different people. If you lose weight you will help your sleep apnea, but this is not always the cause. CPAP machines are considered non-invasive, and many people use them successfully. Others prefer surgery to relieve their sleep apnea. Choose whichever method you think will work for you so you may begin to live a happy and comfortable life. If you use a continuous positive airway pressure, or CPAP machine to treat your sleep apnea, sleep with it every night. When you take the mask off at night, your symptoms will return. Sometimes they might disappear for one or two nights, but then return. Wearing the mask every night prevents episodes of sleep apnea from occurring. If simple changes in your lifestyle, such as regular sleep hours and losing weight, have not eliminated your sleep apnea episodes, it is time to consult with a sleep specialist. The specific causes of your sleep apnea can be evaluated, and an individual treatment plan can be designed for you. If you are concerned that you may suffer from sleep apnea, it is important to be diagnosed right away. This way, you can start getting the treatment you need as quickly as possible. The advice you have read in this article can help you find the relief you need from this troublesome condition. viagrasansordonnancefr.com
  4. NatalieSuddy
       #   19:34, 27 апреля 2017
    Проектирование очистных сооружений – это главное направление деятельности компании «Эколос». Если вас интересует проектирование очистных сооружений для частного дома, проектирование городских очистных сооружений, проектирование очистных сооружений района, проектирование осадки очистных сооружений, проектирование промышленных очистных сооружений, проектирование очистных сооружений ливневых стоков, проектирование локальных очистных сооружений, то вам зедсь помогут. Многие жители Ставрополя и Ростова на Дону уже оценили обслуживание очистных сооружений, эксплуатацию очистных сооружений, строительство очистных сооружений, расчет очистных сооружений у нас. важно учесть, что в компании для модернизации, изготовления и проектирования очистных сооружений используются непременно проверенные современные материалы и технологии. Поэтому проектирование очистных сооружений стоков, проектирование биологических очистных сооружений, проектирование очистных канализационных сооружений, проектирование очистных сооружений сточных вод, проектирование локальных очистных сооружений, проектирование осадок очистных сооружений в компании «Эколос» является даст нужный результат. Специалисты компании помогут вам со строительством, обслуживанием, проектированием и эксплуатацией очистных сооружений в Ставропольском Крае и Ростове на Дону, а также других регионах России. Добавим также, что спектр услуг «Эколос» довольно разнообразен. Это и проектирование ливневых очистных сооружений, и проектирование систем очистных сооружений, и проектирование бытовых очистных сооружений, и проектирование схем очистных сооружений, и проектирование очистных сооружений для автомойки, и проектирование очистных сооружений для дома, и реконструкция очистных сооружений, и очистка очистных сооружений, и установка очистных сооружений. ГК ЭКОЛОС - Москва - Аудит сточных очистных сооружений

Авторизуйтесь, что бы оставить комментарий