⬇ Scarica il santino: ·
Beato GhostHook, che aggirò la guardia del kernel
Patrono di PatchGuard, del tracciamento del processore e delle guardie che non guardano mai dalla parte giusta.
Vita
Nel giugno 2017 CyberArk descrisse GhostHook, una tecnica per aggirare PatchGuard, il meccanismo con cui Windows a 64 bit difende il proprio kernel. Usando Intel Processor Trace, pensato per il debug delle prestazioni, si poteva dirottare l'esecuzione del kernel senza toccare le strutture che la guardia sorveglia. Non un modo per entrare, ma per restare invisibili una volta dentro: un fantasma con l'uncino.
Preghiera
O Beato GhostHook, che passi dove la guardia non guarda, tieni d'occhio anche le funzioni pensate per il bene. Amen.
Come si festeggia
Si festeggia tenendo aggiornato Windows e ricordando che anche gli strumenti di diagnostica possono diventare uncini.
La guardia che veglia una porta, non vede la finestra aperta.