y*****6 发帖数: 9545 | 1 【 以下文字转载自 Military 讨论区 】
发信人: hujintao2 (涛哥也有春天), 信区: Military
标 题: 理性分析一下后门
发信站: BBS 未名空间站 (Sat Jun 20 12:13:43 2009, 美东)
拍砖把。。。
CPU本身是个处理器, 就认指令, 一条条的指令。 在这个基础上, 前面有同学说了认
指令流, 换句话说就是一串时间前后的指令之间满足什么关系。 没错, CPU这些都可
以毫不费力的认识。 除了指令, 进出CPU的数据也可以被识别
但是指令谁来生成? 现在的做法一般是编译器生成, 也许底层的一些驱动或者OS的调
度还是直接手写的汇编。
数据来源就更广泛, 可以从数据文件来, 还有网络的 数据流, 要不周边设备的数据
流
至于后门本身, 一旦触发能够建立, 是相当trivial 的。 简单的, 你可以在CPU本身
集成上一块无人可知的memory, 上面存上你需要执行的东西。 做些简单的破坏还是完
全可行的, 比如让CPU空转, 比如让CPU自己烧毁某些电路。 前面有人贴的UDP check
sum触发可以做这个
但是集中到阴毛论 |
|