三个很有挑战性的系统安全问题

slnx

1. [challenge] Running real mode code in Linux kernel, without vm86 mode
2. [challenge] Identifying VMWare using vmware_tools
3. [challenge] Hide file in JFS, XFS, ReiserFS, UFS

网址:
http://bbs.islab.org/forumdisplay.php?f=33

ayazero

1.这个跟安全似乎没什么关系啊，只要运行ring0代码不就行了，为什么非要实模式？

2.帖一段alert7的代码，检测IDT的地址
/*
* gcc -Wall -o checkVM checkVM.c
* check linux OS in VMare ?
* by alert7
*
*/

#include <stdio.h>;
#include <stdlib.h>;

struct idtr {
        unsigned short  limit;
        unsigned int    base;
} __attribute__ ((packed));

unsigned int get_addr_idt() {
        struct idtr idtr;
        asm("sidt %0" : "=m" (idtr));
        return idtr.base;
}
int main(int argc, char ** argv)
{
        unsigned int ptr_idt;

        ptr_idt=get_addr_idt();
        printf("IDT Addr %p \n",ptr_idt);
        if ( (ptr_idt>;>;24)==0xc0)
                printf("Real Linux\n";
        else printf("Maybe in VMare\n";
        return 0;
}

3.hook VFS，w /dev/kmem on-the-fly patch的方式或者lkm

GunKing

ＶＭ的网卡地址有特点
当然这是可以修改的．．．