开源天空

BIOS中隐藏Telnet后门～～～牛啊

转自：http://www.xfocus.net/articles/200903/992.html

[项目简述]
     该项目仅为实验性项目,目的是学习国外技术。该项目主要目的是想隐藏一个Telnet后门
在主板的BIOS内,并让其随着计算机系统及操作系统成功的运行起来。运行后能反向Telnet连
接到指定的计算机接受CMD控制。

[关于作者]
     姓名：成松林 QQ:179641795 Email:cheng_5103@126.com 本人对计算机的诸多技术都很
有兴趣，常喜欢学习国外的开源项目，很佩服国外的计算机技术及知识。本人学历：中专，专
业：计算机，年龄：25，工作：中专学业完成后留校工作。废话：本人家景很穷，所以大学都
未上成就工作，希望有志人士能教小弟赚钱。我文才很差，故文章中有语法及表达问题请大家
多多谅解。

[项目涉及的相关知识及技术标题]
     1、实验环境配置问题。
     2、刷新BIOS技术问题。
     3、代码植入BIOS问题。
     4、源代码的相关问题：
       A、如何编写BIOS模块如：PCI、ISA。
       B、实模式关于HOOK磁盘中断的问题。
       C、磁盘中断中选择再次HOOK的问题。
       D、NT保护模式下设置物理地址映射。
       E、NT保护模式下线性地址寻址问题。
       F、HOOK KeAddSystemServiceTable。
       G、HOOK NtUserRegisterClassExWOW。
       H、HOOK Winlogon SASWndProc过程。
       I、在SASWndProc收到WM_CREATE消息建立线程运行Telnet Shell Code。
     5、源代码的其他技术：
       A、IVThook InLineHook   SSDT Hook
       B、SEH   PE   PEB   TIB
       C、Hash SharedUserData CheckSum
     6、……

   文章内容会在朋友的网站(51cto)上发布,文章还未整理好,相关的工具及相关的源代码会在以后整理发布.

   以下源代码采用编辑工具MASMPlus,直接拷贝到这里可能有格式上的问题,做了简单的调整!

   调试了几台我这儿的计算机,以网卡8139PCI模块加入BIOS刷入芯片,在调试计算机上安装

   win2k/xp/2003及操作系统运行后,以下源代码都能正常的反向连接到我指定的计算机上.

.586p                                                           ;编译工具:ML /AT *.asm ML(masm)版本6.11,BIOS中隐藏Telnet后门.
.Model Tiny                                                     ;作者:成松林,QQ:179641795,Emil:cheng_5103@126.com.实现源代码.

源码请看原文～～太长了，一次发不完。