Sisteme müdahale programı yapmak

One Face · 29 Haziran 2021

Selamünaleyküm. Şöyle bir program yapmayı düşünüyorum. Sisteme kökten müdahale etsin. Arka planda çalışan servislrri vs. engelleyebilsin. İşletim sisteminin verileri toplamasını engelledim ya da verileri manipüle etsin. Böyle bir programı hangi dil ile yapabilirim?

Berkay4154 · 29 Haziran 2021

Bu dediğinizi daha çok Assembly dilinde yazılan virüsler yapıyor zaten.

One Face · 29 Haziran 2021

Berkay4154 dedi:
Bu dediğinizi daha çok Assembly dilinde yazılan virüsler yapıyor zaten.

C/C++ olmaz mı?
@TerabyteForever @Vavien

Berkay4154 · 29 Haziran 2021

One Face dedi:
C/C++ olmaz mı?
@TerabyteForever @Vavien

Elbette olur ama Assembly ile daha çok mikroişlemciler/donanımlar üzerinde daha domine bir etki kurabilirsiniz. C diline göre kodlaması daha uzundur (kompleks) ama varyantları daha doğrusaldır o yüzden tercih edilir yoksa kullanım amacınıza ve bilginize bağlı diğer dillerde de bunu yapabilir hatta C dilindeki bir kodu arzu ederseniz Assembly diline de çevirebilirsiniz vs.

One Face · 29 Haziran 2021

Berkay4154 dedi:
Elbette olur ama Assembly ile daha çok mikroişlemciler/donanımlar üzerinde daha domine bir etki kurabilirsiniz. C diline göre kodlaması daha uzundur (kompleks) ama varyantları daha doğrusaldır o yüzden tercih edilir yoksa kullanım amacınıza ve bilginize bağlı diğer dillerde de bunu yapabilir hatta C dilindeki bir kodu arzu ederseniz Assembly diline de çevirebilirsiniz vs.

Ama fikir güzel değil mi?

bitwise · 29 Haziran 2021

Isletim sistemi istemezse mudahale edemezsin. Kernel level calisirsin; driver - antivirus vs gibi yazilimlara mudahale edersin ama Kernel uzerinden low level access yapacagin icin isletim sisteminin istemedigi seyleri yapamazsin.

Windows arka planda bir servisi kapatmani istemiyorsa kapatamazsin, cunku nihayetinde yazdigin program Windows uzerinde calisiyor olacak.

*Nix dunyasi icin durum farkli.

One Face · 29 Haziran 2021

bitwise dedi:
Isletim sistemi istemezse mudahale edemezsin. Kernel level calisirsin; driver - antivirus vs gibi yazilimlara mudahale edersin ama Kernel uzerinden low level access yapacagin icin isletim sisteminin istemedigi seyleri yapamazsin.

Windows arka planda bir servisi kapatmani istemiyorsa kapatamazsin, cunku nihayetinde yazdigin program Windows uzerinde calisiyor olacak.

*Nix dunyasi icin durum farkli.

Hocam siz konuma geldiğinize göre kaliteli konu açmışım. Hocam bir şekilde hacklenemez mi?
Zararlı yazılımlar müdahale etmiyor mu?

Berkay4154 · 29 Haziran 2021

bitwise dedi:
Isletim sistemi istemezse mudahale edemezsin. Kernel level calisirsin; driver - antivirus vs gibi yazilimlara mudahale edersin ama Kernel uzerinden low level access yapacagin icin isletim sisteminin istemedigi seyleri yapamazsin.

Windows arka planda bir servisi kapatmani istemiyorsa kapatamazsin, cunku nihayetinde yazdigin program Windows uzerinde calisiyor olacak.

*Nix dunyasi icin durum farkli.

O müdahale etmeden ne anladığına göre değişir. Belki doğrudan olmayabilir fakat (biraz fantastik bir örnek olacak ama) Logic bombası tarzı bir virüsle sistemi batırabilir ya da hizmet engeli veya makro virüs tarzı virüslerle belirttiğiniz gibi dolaylı etkilerde bulunabilir de amacının ne olduğuna bağlı. Belki faydalı bir şey için üretmek istiyordur.

TerabyteForever · 29 Haziran 2021

Bu konuyu gördüm ama virüs yazdığını düşünerek cevaplamak istemedim.

Öyle bir sürücü yazacaksın ki; diskin bir kısmını bölümlendirecek, daha sonra kendi yazdığın küçük kernel'ciği oraya kopyalayacak, daha sonra bootloader'ın üzerine senin o kernel'ciği başlatman için gereken bootloader'ını yazacak. Artık o kernel'ciğin içine ne yazarsın bilemem. Tabii tecrübe oğlu tecrübe ister böyle bir şey. Ayrıca hedef bilgisayarda böylece istediğini yapabilirsin. Petya ransomware'ı bu tarz bir şeyle çalışıyor; MBR'a kendisini yazıyor ve böylece tüm diski sektör sektör şifreliyor.

One Face · 29 Haziran 2021

TerabyteForever dedi:
Bu konuyu gördüm ama virüs yazdığını düşünerek cevaplamak istemedim.

Öyle bir sürücü yazacaksın ki; diskin bir kısmını bölümlendirecek, daha sonra kendi yazdığın küçük kernel'ciği oraya kopyalayacak, daha sonra bootloader'ın üzerine senin o kernel'ciği başlatman için gereken bootloader'ını yazacak. Artık o kernel'ciğin içine ne yazarsın bilemem. Tabii tecrübe oğlu tecrübe ister böyle bir şey. Ayrıca hedef bilgisayarda böylece istediğini yapabilirsin. Petya ransomware'ı bu tarz bir şeyle çalışıyor; MBR'a kendisini yazıyor ve böylece tüm diski sektör sektör şifreliyor.

Hocam virüs değil. Bildiğiniz program. Hatta ticari. Kişisel verileri manipüle ederek engelleyerek toplanmasını önlemek.

Sisteme müdahale programı yapmak

One Face

Kilopat

Berkay4154

Megapat

One Face

Kilopat

Berkay4154

Megapat

One Face

Kilopat

bitwise

Gigapat

One Face

Kilopat

Berkay4154

Megapat

TerabyteForever

Gigapat

One Face

Kilopat