msr | CN-SEC 中文网

程序逆向

从核晶入手浅谈一下syscall这块的攻防对抗

前言在hypervisor中,特别是安全软件的hv,接管syscall无非三种办法,MSR HOOK,EPT/NPT HOOK,EFER HOOK。本文来炒旧饭，对这些方法进行总结以及来说一下怎么检测...

04月25日24 views评论

阅读全文

安全新闻

AMD atdcm64a.sys 中任意指针取消引用导致的 LPE 漏洞

目标Radeon 软件修订号 Adrenalin Edition 18.12.1.1 可选解释总共有两个漏洞，发生在AMD Adrenalin Edition的atdcm64a.sys驱动程序中。第一...

11月06日70 views评论

阅读全文

程序逆向

INTEL CPU虚拟化特性研究&初探 (三)

如果没阅读,之前阅读手工编写linux下的intel虚拟化驱动手工编写linux下的intel虚拟化驱动(二)前情提要上一篇中，完成了修改cpuid返回的VendorID的功能，但功能还是仅可存在一瞬...

10月18日22 views评论

阅读全文

程序逆向

签名内核驱动程序 - 未受保护的Windows核心入口

有多种类型的内核驱动程序；最先想到的是设备驱动程序，它们提供了对硬件设备的如即插即用接口或过滤驱动程序等的软体接口。这些低级系统组件有着严格的开发过程，包括对安全性的审查。然而，还有一些额外的...

07月26日23 views评论

阅读全文

安全文章

实战 | 猪猪侠以前的星巴克漏洞挖掘文章

来源：http://wooyun.2xss.cc/bug_detail.php?wybug_id=wooyun-2016-0208769这是一篇2016年的乌云漏洞报告，带大家感受一下2016年的猪哥...

03月20日47 views评论

阅读全文

IoT工控物联网

车辆通信的网络安全

摘要在汽车行业，网络安全的实施程度很低。一辆汽车有多个电子控制单元（ECU），每个ECU通过控制区网络（CAN）与另一个ECU进行大量的信息交流。如果黑客入侵系统，那么它就像一个开放的资源来源，任何有...

11月13日83 views评论

阅读全文

IoT工控物联网

AMD霄龙CPU逃逸：KVM突破案例研究

0x01 基本介绍KVM（用于基于内核的虚拟机）是基于 Linux 的云环境的标准管理程序。除了 Azure ，几乎所有大型云服务和托管服务提供商都在 KVM 之上运行，将其变成了云服务中的基本安全边...

03月03日88 views评论

阅读全文

安全文章

GPU-Z MSR寄存器任意读写（CVE-2019-7245）复现

漏洞描述：在2.23.0之前的GPU-Z中的GPU-Z.sys中发现了一个问题。易受攻击的驱动程序通过IOCTL公开了wrmsr指令，并且未正确过滤模型特定寄存器（MSR）。允许任意MSR写操作可能会...

12月21日246 views评论

阅读全文

从核晶入手浅谈一下syscall这块的攻防对抗

AMD atdcm64a.sys 中任意指针取消引用导致的 LPE 漏洞

INTEL CPU虚拟化特性研究&初探 (三)

签名内核驱动程序 - 未受保护的Windows核心入口

实战 | 猪猪侠以前的星巴克漏洞挖掘文章

车辆通信的网络安全

AMD霄龙CPU逃逸：KVM突破案例研究

GPU-Z MSR寄存器任意读写（CVE-2019-7245）复现

在线咨询

微信