Process Environment Block (PEB) — это золотая жила для исследователей кода, содержащая критически важные данные о процессе, обычно скрытые в ядре. В новой статье разбираем, как с помощью PEB можно:
🔸Собирать информацию без Win32API (версия ОС, дебаг-флаги, загруженные DLL) 🔸Эксплуатировать уязвимости консоли (DoS через сброс ConsoleHandle) 🔸Получать доступ к системным структурам (KUSER_SHARED_DATA, RTL_USER_PROCESS_PARAMETERS)
Содержание статьи: 1️⃣Зачем нужен PEB и как он связан с EPROCESS/ETHREAD. 2️⃣Чтение полей PEB на ассемблере (BeingDebugged, ImageBaseAddress, ProcessHeap). 3️⃣Обход загруженных модулей через PEB_LDR_DATA — альтернатива EnumProcessModules. 4️⃣Атака на консоль — как создать "зомби"-окна через модификацию RTL_USER_PROCESS_PARAMETERS. 5️⃣Доступ к KUSER_SHARED_DATA (TickCount, память, CPU) — читаем без перехода в ядро.
Process Environment Block (PEB) — это золотая жила для исследователей кода, содержащая критически важные данные о процессе, обычно скрытые в ядре. В новой статье разбираем, как с помощью PEB можно:
🔸Собирать информацию без Win32API (версия ОС, дебаг-флаги, загруженные DLL) 🔸Эксплуатировать уязвимости консоли (DoS через сброс ConsoleHandle) 🔸Получать доступ к системным структурам (KUSER_SHARED_DATA, RTL_USER_PROCESS_PARAMETERS)
Содержание статьи: 1️⃣Зачем нужен PEB и как он связан с EPROCESS/ETHREAD. 2️⃣Чтение полей PEB на ассемблере (BeingDebugged, ImageBaseAddress, ProcessHeap). 3️⃣Обход загруженных модулей через PEB_LDR_DATA — альтернатива EnumProcessModules. 4️⃣Атака на консоль — как создать "зомби"-окна через модификацию RTL_USER_PROCESS_PARAMETERS. 5️⃣Доступ к KUSER_SHARED_DATA (TickCount, память, CPU) — читаем без перехода в ядро.
Like a stock, you can buy and hold Bitcoin as an investment. You can even now do so in special retirement accounts called Bitcoin IRAs. No matter where you choose to hold your Bitcoin, people’s philosophies on how to invest it vary: Some buy and hold long term, some buy and aim to sell after a price rally, and others bet on its price decreasing. Bitcoin’s price over time has experienced big price swings, going as low as $5,165 and as high as $28,990 in 2020 alone. “I think in some places, people might be using Bitcoin to pay for things, but the truth is that it’s an asset that looks like it’s going to be increasing in value relatively quickly for some time,” Marquez says. “So why would you sell something that’s going to be worth so much more next year than it is today? The majority of people that hold it are long-term investors.”
For some time, Mr. Durov and a few dozen staffers had no fixed headquarters, but rather traveled the world, setting up shop in one city after another, he told the Journal in 2016. The company now has its operational base in Dubai, though it says it doesn’t keep servers there.Mr. Durov maintains a yearslong friendship from his VK days with actor and tech investor Jared Leto, with whom he shares an ascetic lifestyle that eschews meat and alcohol.