Использование Intel Processor Trace для трассировки кода System Management Mode

Эта статья посвящена тестированию возможности использования технологии Intel Processor Trace (Intel PT) для записи трассы в System Management Mode (SMM) режиме. Работа была выполнена в рамках Summer Of Hack 2019. Автор работы: @sysenter_eip.

Большинство использованных инструментов написаны другими людьми (в частности @d_olex, @aionescu). Результат представляет собой лишь объединение имеющихся инструментов с целью получения трассы исполнения кода в режиме SMM для одной конкретной материнской платы. Однако, материал может быть интересен для тех, кто захочет повторить это для своей платформы или просто интересуется работой SMM.

Читать дальше →

source https://habr.com/ru/post/481692/?utm_campaign=481692&utm_source=habrahabr&utm_medium=rss

via Blogger http://vladislav-karelin.blogspot.com/2019/12/intel-processor-trace-system-management.html #181ap

from WordPress https://vladislavkarelin.wordpress.com/2019/12/24/%d0%b8%d1%81%d0%bf%d0%be%d0%bb%d1%8c%d0%b7%d0%be%d0%b2%d0%b0%d0%bd%d0%b8%d0%b5-intel-processor-trace-%d0%b4%d0%bb%d1%8f-%d1%82%d1%80%d0%b0%d1%81%d1%81%d0%b8%d1%80%d0%be%d0%b2%d0%ba%d0%b8-%d0%ba%d0%be/

via Blogger http://vladislav-karelin.blogspot.com/2019/12/intel-processor-trace-system-management_24.html #181ap

from WordPress https://vladislavkarelin.wordpress.com/2019/12/24/%d0%b8%d1%81%d0%bf%d0%be%d0%bb%d1%8c%d0%b7%d0%be%d0%b2%d0%b0%d0%bd%d0%b8%d0%b5-intel-processor-trace-%d0%b4%d0%bb%d1%8f-%d1%82%d1%80%d0%b0%d1%81%d1%81%d0%b8%d1%80%d0%be%d0%b2%d0%ba%d0%b8-%d0%ba-2/


https://habrastorage.org/webt/ek/w6/yn/ekw6ynxfsk4gnib6pbdy0glmkxy.png