<![CDATA[Zugriff aufs erste MB (speziell: BIOS) aus dem Usermode?]]>Es wurde hier ja mal was gepostet (bzw. verlinkt) wie man unter Windows IO Ports für einen Usermode Prozess freischalten kann.

Was ja grundsätzlich cool ist. Bloss...: geht das auch für Speicher? Kann man das BIOS aus dem Usermode auslesen?

]]>https://www.c-plusplus.net/forum/topic/190549/zugriff-aufs-erste-mb-speziell-bios-aus-dem-usermodeRSS for NodeWed, 01 Jul 2026 17:44:30 GMTFri, 24 Aug 2007 00:01:11 GMT60<![CDATA[Reply to Zugriff aufs erste MB (speziell: BIOS) aus dem Usermode? on Fri, 24 Aug 2007 00:01:11 GMT]]>Es wurde hier ja mal was gepostet (bzw. verlinkt) wie man unter Windows IO Ports für einen Usermode Prozess freischalten kann.

Was ja grundsätzlich cool ist. Bloss...: geht das auch für Speicher? Kann man das BIOS aus dem Usermode auslesen?

]]>https://www.c-plusplus.net/forum/post/1350806https://www.c-plusplus.net/forum/post/1350806Fri, 24 Aug 2007 00:01:11 GMT<![CDATA[Reply to Zugriff aufs erste MB (speziell: BIOS) aus dem Usermode? on Fri, 24 Aug 2007 00:19:40 GMT]]>mit admin-rechten kann man mit CreateFile eine 'datei' namens '\\Device\PhysicalMemory' öffnen.
hier könntest du auch noch was interessantes finden: --> http://www.alex-ionescu.com/recon2k6.pdf
http://www.fsl.cs.sunysb.edu/~dquigley/files/vista_security/p59-0x10_Playing_with_Windows_dev(k)mem.txt
🙂

]]>https://www.c-plusplus.net/forum/post/1350809https://www.c-plusplus.net/forum/post/1350809Fri, 24 Aug 2007 00:19:40 GMT<![CDATA[Reply to Zugriff aufs erste MB (speziell: BIOS) aus dem Usermode? on Tue, 28 Aug 2007 00:37:12 GMT]]>Also erstmal Danke (spät aber doch :)).
Geht aber anscheinend nicht mit CreateFile... 😞
Naja, wurst, ich gucke mal ob ich die nötige Info auch über WMI rausbekomme...

]]>https://www.c-plusplus.net/forum/post/1353431https://www.c-plusplus.net/forum/post/1353431Tue, 28 Aug 2007 00:37:12 GMT<![CDATA[Reply to Zugriff aufs erste MB (speziell: BIOS) aus dem Usermode? on Tue, 28 Aug 2007 08:40:07 GMT]]>wenn ich mir 'PhysicalMemory' anschaue, finde ich z.b. das:

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F

00000720                                        55 6E 67 81               Ung
00000730   6C 74 69 67 65 20 50 61  72 74 69 74 69 6F 6E 73   ltige Partitions
00000740   00 FC 09 00 00 04 00 00  46 65 68 6C 65 72 20 62    ü      Fehler b
00000750   65 69 6D 20 4C 61 64 65  6E 20 64 65 73 20 42 65   eim Laden des Be
00000760   74 72 69 65 62 73 73 79  73 74 65 6D 73 00 42 65   triebssystems Be
00000770   74 72 69 65 62 73 73 79  73 74 65 6D 20 6E 69 63   triebssystem nic
00000780   68 74 20 76 6F 72 68 61  6E 64 65 6E 00 00 00 00   ht vorhanden

sieht verdächtig nach BIOS aus...
🙂

]]>https://www.c-plusplus.net/forum/post/1353561https://www.c-plusplus.net/forum/post/1353561Tue, 28 Aug 2007 08:40:07 GMT