no-image

x64: интернет по высшему разряду?

Выпустив две версии операционной системы Windows для архитектуры x64 (иногда её также называют «AMD64»), Microsoft открыла всем желающим путь в мир недорогих 64-разрядных вычислительных систем. В 2005 году на конференции, организованной журналом Virus Bulletin, я представил статью об архитектуре x64,… Прочитать полный текст статьи

no-image

Rootkit режима ядра в эпоху Windows для x86-64

Последнее время все больше внимания уделяется Windows для x86-64-систем. Стоит отметить, что данная операционная система имеет интересную особенность — она запрещает модификацию системных структур ядра, в том числе: системных таблиц ядра, например, KeServiceDescriptorTable; IDT; GDT. Также запрещается использование стека в… Прочитать полный текст статьи