시스템 해킹

1576,

1/79

blgf6190

http://리눅서

질문있습니다~

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1751 [복사]

안녕하세요. 다름이 아니라 궁금한게 생겨서 질문하는데요.
커널모드에서의 구동이 필요한 코드(예를 들면 악의적인 목적의 코드-루트킷, 백도어 등등) 를 커널 모드에서 구동시킬때 그동안 Windows DDK(WDK) 등을 이용해서 작성했었는데 Windows Vista 64bit 버전 이후로 올바르게 서명되지 않은 드라이버는 로드나 설치 자체가 안된다고 하는데요

i) 그런 환경(서명되지 않은 드라이버의 로드, 설치를 막는)에서 커널 모드에서 코드를 구동시키는 다른 방법(DDK를 이용한 드라이버 제작이 아닌)이 있는건지

ii) 실제 악의적인 목적 말고도 상업용이나 실습용으로 DDK 개발 하시는 분들은 어떤 환경에서 어떤 방법으로 서명안된 자신의 테스트 드라이버를 테스트 하시는지

궁금합니다. 혹시 아시는 능력자분들 계신가요

Hit : 3825 Date : 2014/04/24 11:52