un rootkit en MBR sera composé de quelques centaines ou milliers d'instructions assembleur, ce qui devrait être invisible à un humain (pour ordre de grandeur, un simple petit printf exécute 645 000 instructions RING3+RING0).
Si tu veux analyser ton boot, tu peux faire exécuter une VM utilisant ce disque et tracer les instructions mais c'est pas mal de boulot quand même. (<pub>Si c'est dans un cadre professionnel et que tu as des moyens, on fait ce genre de presta à Tetrane </pub>)
# rootkit en MBR -> très petit et donc rapide !
Posté par fred71 . En réponse au message MBR rootkit ?. Évalué à 2.
un rootkit en MBR sera composé de quelques centaines ou milliers d'instructions assembleur, ce qui devrait être invisible à un humain (pour ordre de grandeur, un simple petit printf exécute 645 000 instructions RING3+RING0).
Si tu veux analyser ton boot, tu peux faire exécuter une VM utilisant ce disque et tracer les instructions mais c'est pas mal de boulot quand même. (<pub>Si c'est dans un cadre professionnel et que tu as des moyens, on fait ce genre de presta à Tetrane </pub>)