重装系统之前要清查硬件和软件的毒吗？？

ccdasd123

scolars 发表于 2012-8-26 20:25
这简直是胡说八道！！！
由于有人说，盗版系统有后门，（这个很有可能，所以我们都自己下MSDN）
所以装新 ...

多谢.....吓死我了.....我还想这麻烦了，杀个毒还要这么麻烦...谢谢指点....

专业路过

呵呵，国内没几个在讨论现在计算机病毒将来当趋势了，只要自己不中毒让SB们说去吧，反正现状是不可能避免的，常备工具是有好处的，备的多了以后可以开个硬件病毒维修店，反正我是这样想的。

专业路过

scolars 发表于 2012-8-26 20:25
这简直是胡说八道！！！
由于有人说，盗版系统有后门，（这个很有可能，所以我们都自己下MSDN）
所以装新 ...

硬件是有规范的，只是没人去研究，尤其是PCI设备，无论型号内部接口和数据结构都是一样的，只要有驱动IO一下写点东西都特定的配置空间里面是很正常的，再说只要这玩意存在那么加个驱动对于硬件级黑客不算难事吧
BCD options
Description

BcdLibraryBoolean_DisableIntegrityCheck disables kernel-mode code integrity checks
BcdOSLoaderBoolean_WinPEMode
instructs kernel to be loaded in pre-installation mode, disabling kernel-mode code integrity checks as a byproduct
BcdLibraryBoolean_AllowPrereleaseSignatures
enables test signing

scolars

专业路过 发表于 2012-8-27 11:23
硬件是有规范的，只是没人去研究，尤其是PCI设备，无论型号内部接口和数据结构都是一样的，只要有驱动IO一 ...

虽然是规范的，但是每种设备都有其特殊性，也就是说不是每个设备都可以注入同样的代码而还能正常工作，这样病毒就没有普适性，所以至今没有针对非特定设备的，那种改写BIOS的病毒。

当然如果只想弄坏倒是有，比如CIH，甚至控制超频一样可以弄坏你的计算机

专业路过

scolars 发表于 2012-8-27 15:42
虽然是规范的，但是每种设备都有其特殊性，也就是说不是每个设备都可以注入同样的代码而还能正常工作，这 ...

感染不需要有共性，只要有入口就够了
Offset
Length
Value
X86/x64 PCI Expansion ROM Header Field

00h
1
55h
ROM signature byte 1
01h
1
AAh
ROM signature byte 2
02h
1
Xx
Current image size in unit of 512 bytes
03h
3
Xx
Entry point for INIT function. Power-On Self-Test (POST)does a FAR CALL to this location
06h-17h
12h
Xx
Reserved (application unique data)
18h-19h
2
Xx
Pointer to CPI Data Structure.

scolars

专业路过 发表于 2012-8-27 15:58
感染不需要有共性，只要有入口就够了
Offset
Length

求样本

因为重来没有见过，求样本

专业路过

scolars 发表于 2012-8-27 18:01
求样本

因为重来没有见过，求样本

Developing an Expansion ROM
for the i960® Rx I/O Processor

大同小异，bin是不可能的

scolars

专业路过 发表于 2012-8-28 10:39
Developing an Expansion ROM
for the i960® Rx I/O Processor

这个可不是固件Firmware啊，这个已经是嵌入式OS了。

i960虽然不是常见的指令构架，但这个确实是通用CPU啊，和MIPS、ARM一样啊，运行的是嵌入式OS。

而主板、光驱、显卡BIOS存的是主芯片的固件，不是通用CPU的，每个主控芯片厂家的每个型号都不完全一样，根本不是通用CPU。

专业路过

scolars 发表于 2012-8-28 13:43
这个可不是固件Firmware啊，这个已经是嵌入式OS了。

i960虽然不是常见的指令构架，但这个确实是通用CP ...

我只知道intel 80x86 Metapc和zilog的Z80在PC上面用得比较多，或许是我手里面的太少了，分享一下吧，bin是metapc的，rom是z80的