विंडोज आरटी के लिए जेलब्रेक

2 महीने से थोड़ा अधिक समय के बाद, नेटवर्क पर विंडोज आरटी के लिए लंबे समय से प्रतीक्षित जेलब्रेक दिखाई दिया। विंडोज कर्नेल में एक भेद्यता पाई गई जिसने अहस्ताक्षरित डेस्कटॉप अनुप्रयोगों को लॉन्च करने की अनुमति दी। दुर्भाग्य से, यह जेलब्रेक बंधा हुआ है, क्योंकि रिबूट के बाद, यह कद्दू में बदल जाता है।
यह मजेदार है कि डेस्कटॉप विंडोज 8 पर भेद्यता पाई गई थी, और वहां से यह विंडोज आरटी पर माइग्रेट हो गया। इस प्रक्रिया के बारे में यहाँ और पढ़ें।

स्थापना

भागने की प्रक्रिया अपने आप में अनौपचारिक है, आपको विंडोज 8 और विजुअल स्टूडियो 2012 के साथ एक कंप्यूटर की आवश्यकता है। लेकिन XDA के साथ एक शिल्पकार ने आपको सीधे डिवाइस पर ऐसा करने की अनुमति दी है।

• संग्रह डाउनलोड करें और इसे अपने डिवाइस पर अनज़िप करें
• भागो runExploit.bat
• ऑनस्क्रीन निर्देशों का पालन करें
• जब "अब नीचे दिए गए VOLUME को दबाएं।" स्क्रीन पर दिखाई देता है, वॉल्यूम डाउन बटन दबाएं

आपको याद दिला दूं कि एआरएम उपकरणों जैसे माइक्रोसॉफ्ट सरफेस के लिए विंडोज आरटी एक विंडोज 8 संस्करण है।

और यह सब वास्तव में कैसे काम करता है?

नीचे दिया गया पाठ, विंडोज आरटी के कोड इंटीग्रिटी मैकेनिज्म सर्कुलेटिंग रिटेलिंग का एक नि: शुल्क अनुवाद है । मैंने बहुत सारे विवरण छोड़ दिए, क्योंकि यह एक शुक्रवार की पोस्ट है :)

---

विंडोज कर्नेल में, चर द्वारा न्यूनतम आवश्यक डिजिटल हस्ताक्षर सेट किया जाता है। विंडोज 8 में, इसका मान 0 (अनसाइन्टेड) ​​है, अर्थात विंडोज को एप्लिकेशन को चलाने के लिए डिजिटल हस्ताक्षर की आवश्यकता नहीं होती है। लेकिन विंडोज आरटी पर इसका मूल्य 8 (माइक्रोसॉफ्ट) है। इस वैरिएबल के प्रतिबंध को रीसेट करने के लिए सभी भागने को कम किया गया है यह सरल दिखता है।
वास्तव में, ऐसा करना बहुत मुश्किल है, क्योंकि विंडोज स्टोर एप्लिकेशन केवल हस्ताक्षरित बायनेरिज़ का उपयोग कर सकते हैं, और आप इस तरह के एप्लिकेशन से अन्य प्रक्रियाओं को संलग्न करने के लिए आवश्यक सुरक्षा संदर्भ प्राप्त नहीं कर सकते।
लेकिन यहां माइक्रोसॉफ्ट ने एक बैठक में जाकर विंडोज आरटी के लिए एक दूरस्थ डिबगर जारी किया, जो डेस्कटॉप अनुप्रयोगों के लिए पूरी तरह से जुड़ा हुआ है। इसके साथ, आप से चिपके रह सकते हैं
CSRSS प्रक्रिया और इसकी मेमोरी को सीधे संशोधित करता है। उत्तरार्द्ध, बदले में, कमजोर कर्नेल फ़ंक्शन (NtUserSetInformationThread) को कॉल करता है।
इनमें से एक कॉल (winrv.dll में मिली):

TerminalServerRequestThread+0x230 MOVS R3, #0xC ADD R2, SP, #0x58 MOVS R1, #9 MOV R0, 0xFFFFFFFE BL NtUserSetInformationThread 

ब्रेकपॉइंट का उपयोग करके, हम NtUserSetInformationThread को कॉल करने से पहले R2 में संरचना को बदल सकते हैं।
कर्नेल आधार पता भी आवश्यक है। इसे NtQuerySystemInformation पर कॉल करके प्राप्त किया जा सकता है। यह फ़ंक्शन सभी लोड किए गए ड्राइवरों और उनके आधार पते की एक सूची देता है।
अब यह केवल winrv.dll में एक इंजेक्शन बनाने के लिए बना हुआ है (इसके लिए, 0 × 10800 की ऑफसेट के साथ एक आधे-खाली पृष्ठ का उपयोग करें) और ब्रेकपाइंट चालू होने के बाद, आईपी रजिस्टर को हमारे कोड की शुरुआत में बदल दें।
वह सब है :)

निष्कर्ष

उन लोगों के लिए जो अभी भी अंत तक पढ़ते हैं, मैं एआरएम कार्यक्रमों के लिए एकत्र किए गए संग्रह के साथ एक पोस्ट का लिंक देता हूं। नोटपैड ++, 7-ज़िप और वीएनसी क्लाइंट पहले से ही हैं।
आप खुद भी सॉफ्टवेयर बना सकते हैं, इसे पढ़ें । यदि आपको स्थिर पुस्तकालयों की आवश्यकता है जो विंडोज एसडीके में नहीं हैं, तो आप इस टूल का उपयोग कर सकते हैं।