Руткиты на основе BIOS. Часть 2

[JerleShannara]

Эх, вспоминаю развлечения с легаси бивисом. К примеру в аварде (да и в ami) можно было подвесить свой код в E/F сегменты и забросить его выполнение в post table(в которой вечно куча вызовов процедур вида «stc; retn») ближе к концу (чтобы не прыгать по памяти боясь, что затрут), при этом эта таблица вполне себе ищется автоматическими методами (у аварда, про ами уже не помню). И при этом можно было вообще не заморачиваться с переносом кода — оба этих сегмента будут успешно жить до запуска операционки (а может даже и после). Саму полезную нагрузку запустить — классическая установка режима отладки по выполнению кода с 0:7С00 и дальнейший перехват прерывания отладчика. Ну а дальше всё в зависимости от фантазии, можно сымитировать старую гвардию в лице OneHalf («Dis is one half»).