2009年8月3日星期一
Bootkit绕过TrueCrypt加密 zz
本文引用 h-online，Black Hat 2009喜事不断, 奥地利的安全专家 Peter Kleissner 在BlackHat大会上发布个叫做Stoned的Bootkit(更高级的Rootkit)工具，可以绕过TrueCrypt的加密系统。这个Bootkit是通过'double forward'重新指定I/0中断13H, 并且在windows系统和TrueCrypt之间插入自己的数据。
// 发贴者：放牛娃的春天 @ 八月 03, 2009 
订阅 博文 [Atom]