Re: AХТУНГ! Новая закладка!

AG » 16 янв 2009, 16:58

Внимание всем!

Обнаружена новая программная закладка на версии HotSpot II3 V5.4-25 Mar 31 2005. Способ выигрыша тот же - пробой удвоения, но внутренняя реализация несколько другая. Опасность ее в том, что ею могут быть заражены сборки даже с ядром 5.6-12, и она не на всех сборках блокируется нашим %-селектором (это мы добавим).

Но у этой закладки имеется слабое место, по которому ее можно вычислить. Красно-желтое сообщение "ROM CRC Error" ею блокируется, однако в меню Event Log > Machine Event оно остается, хотя текст подменен другим - "No stacker box".

Может выдаваться и другой текст, но главное это его код: "E 62 0", как у ROM CRC Error. Если такое присутствует - снимайте 2-ю флешку и сверяйте с оригиналом.

Спасибо за внимание :)

**Доктор MOM** » 16 янв 2009, 20:38

Есть данные при каких обстоятельствах выдается эта ошибка /ROM CRC Error/ ???

AG » 16 янв 2009, 21:21

Конечно есть :)
В версиях ядра начиная с 5.5.... контрольная сумма (CRC) программы постоянно считается в фоновом режиме. Первый цикл подсчета заканчивается в течение 3-4 минут после включения автомата. Если CRC не совпадает (т.е. в программу были внесены несанкционированные изменения, либо просто сдохла хотя бы одна ячейка в флэш), то сразу выдается указанное сообщение.

Авторы закладок либо отключают проверку CRC, либо блокируют вывод сообщений об ошибках. Правильно пересчитывать CRC они еще не научились.

**Hayes** » 16 янв 2009, 23:56

Правильно пересчитывать CRC они еще не научились.

Ха!

**karloss** » 17 янв 2009, 00:52

AG писал(а):Конечно есть :)
В версиях ядра начиная с 5.5.... контрольная сумма (CRC) программы постоянно считается в фоновом режиме. Первый цикл подсчета заканчивается в течение 3-4 минут после включения автомата. Если CRC не совпадает (т.е. в программу были внесены несанкционированные изменения, либо просто сдохла хотя бы одна ячейка в флэш), то сразу выдается указанное сообщение.

Авторы закладок либо отключают проверку CRC, либо блокируют вывод сообщений об ошибках. Правильно пересчитывать CRC они еще не научились.

Конечно "Авторы закладок" звучит гордо ;D

К.

**al17** » 20 фев 2009, 12:48

Это только на Хот Спот можно так определять или вообще на всех версиях?

**X-Gaminator** » 20 фев 2009, 15:57

CRC посчитать уже научились...

**X-Gaminator** » 23 фев 2009, 18:38

Не надо за всех говорить.

Кто сейчас на форуме