BIOS protection by Holly

[SWAT]

(18.06.2014 13:17)MetalliC писал(а):  всё это можно (и стоит) проверить,
для начала убедиться, что предыдущее предположение вообще верно, и попробовать такой код инита, с чтением кусочка биоса до записи 74Е4

Код:

*react = 0x1fffff;

    for(p = 0; p < 0x200 / 4; p++) {
        (void)bios[p];
    }

    *react = 0x1fffff;

    for(p = 0; p < 0x200000 / 4; p++) {
        (void)bios[p];
    }

если инит гдрома после этого таки произойдет - значит запись 74E4 таки сбрасывает текущую сумму (а не сбрасывает только при "холодном старте" системы), что нас оч даже устраивает

Работает.

(18.06.2014 13:17)MetalliC писал(а):  если гдром будет залочен - значит мы угадали
и если так можно проверить гипотезу с "магической цифрой"

Код:

*react = 0x1fffff;

    for(p = 0; p < 0x200 / 4; p++) {
        (void)bios[p];
    }

    *react = 0x42fe;

    *react = 0x1fffff;

    for(p = 0; p < 0x200000 / 4; p++) {
        (void)bios[p];
    }

Работает.

(18.06.2014 14:37)MetalliC писал(а):  уфф, если всё же оба варианта будут давать облом - нам надо искать сброс этой хренотени, без него брутфорс этого дела будет крайне гемороен.

можно предположить, что оно само сбрасывается, при чтении "конечного адреса", проверять типа так:

Код:

*react = 0x3ff;

     for(p = 0; p < 0x400 / 4; p++) {
         (void)bios[p];
     }

     *react = 0x1fffff;

     for(p = 0; p < 0x200000 / 4; p++) {
         (void)bios[p];
     }

Не работает.