Страница 1 из 1

AХТУНГ! Новая закладка!

Добавлено: 16 янв 2009, 16:58
AG
Внимание всем!

Обнаружена новая программная закладка на версии HotSpot II3 V5.4-25 Mar 31 2005.  Способ выигрыша тот же - пробой удвоения, но внутренняя реализация несколько другая. Опасность ее в том, что ею могут быть заражены сборки даже с ядром 5.6-12, и она не на всех сборках блокируется нашим %-селектором (это мы добавим).

Но у этой закладки имеется слабое место, по которому ее можно вычислить. Красно-желтое сообщение "ROM CRC Error" ею блокируется, однако в меню Event Log > Machine Event оно остается, хотя текст подменен другим - "No stacker box".

Может выдаваться и другой текст, но главное это его код: "E 62 0", как у ROM CRC Error. Если такое присутствует - снимайте 2-ю флешку и сверяйте с оригиналом.

Спасибо за внимание :)

Re: AХТУНГ! Новая закладка!

Добавлено: 16 янв 2009, 20:38
Доктор MOM
Есть данные при каких обстоятельствах выдается эта ошибка /ROM CRC Error/ ???

Re: AХТУНГ! Новая закладка!

Добавлено: 16 янв 2009, 21:21
AG
Конечно есть :)
В версиях ядра начиная с 5.5.... контрольная сумма (CRC) программы постоянно считается в фоновом режиме. Первый цикл подсчета заканчивается в течение 3-4 минут после включения автомата. Если CRC не совпадает (т.е. в программу были внесены несанкционированные изменения, либо просто сдохла хотя бы одна ячейка в флэш), то сразу выдается указанное сообщение.

Авторы закладок либо отключают проверку CRC, либо блокируют вывод сообщений об ошибках. Правильно пересчитывать CRC они еще не научились.

Re: AХТУНГ! Новая закладка!

Добавлено: 16 янв 2009, 23:56
Hayes
Правильно пересчитывать CRC они еще не научились.
Ха!

Re: AХТУНГ! Новая закладка!

Добавлено: 17 янв 2009, 00:52
karloss
AG писал(а): Конечно есть :)
В версиях ядра начиная с 5.5.... контрольная сумма (CRC) программы постоянно считается в фоновом режиме. Первый цикл подсчета заканчивается в течение 3-4 минут после включения автомата. Если CRC не совпадает (т.е. в программу были внесены несанкционированные изменения, либо просто сдохла хотя бы одна ячейка в флэш), то сразу выдается указанное сообщение.

Авторы закладок либо отключают проверку CRC, либо блокируют вывод сообщений об ошибках. Правильно пересчитывать CRC они еще не научились.

Конечно "Авторы закладок" звучит гордо ;D

К.

Re: AХТУНГ! Новая закладка!

Добавлено: 20 фев 2009, 12:48
al17
Это только на Хот Спот можно так определять или вообще на всех версиях?

Re: AХТУНГ! Новая закладка!

Добавлено: 20 фев 2009, 15:57
X-Gaminator
CRC посчитать уже научились...

Re: AХТУНГ! Новая закладка!

Добавлено: 23 фев 2009, 18:38
X-Gaminator
Не надо за всех говорить.