y*****6
发帖数: 9545 | 1 【 以下文字转载自 Military 讨论区 】
发信人: hujintao2 (涛哥也有春天), 信区: Military
标 题: 理性分析一下后门
发信站: BBS 未名空间站 (Sat Jun 20 12:13:43 2009, 美东)
拍砖把。。。
CPU本身是个处理器， 就认指令， 一条条的指令。 在这个基础上， 前面有同学说了认
指令流， 换句话说就是一串时间前后的指令之间满足什么关系。 没错， CPU这些都可
以毫不费力的认识。 除了指令， 进出CPU的数据也可以被识别
但是指令谁来生成？ 现在的做法一般是编译器生成， 也许底层的一些驱动或者OS的调
度还是直接手写的汇编。
数据来源就更广泛， 可以从数据文件来， 还有网络的 数据流， 要不周边设备的数据
流
至于后门本身， 一旦触发能够建立， 是相当trivial 的。 简单的， 你可以在CPU本身
集成上一块无人可知的memory， 上面存上你需要执行的东西。 做些简单的破坏还是完
全可行的， 比如让CPU空转， 比如让CPU自己烧毁某些电路。 前面有人贴的UDP check
sum触发可以做这个
但是集中到阴毛论 |
|
