Si vous connaissez déjà le chargement par PE Loader, le billet de blog du développeur Lander ne présente absolument aucune nouveauté, mais vous pourriez apprendre quelque chose qui existe et que vous ne connaissez peut être pas. Le code source complet est disponible sur notre GitHub.
Voici le résumé de son introduction :
" Emma ( @carrot_c4k3 ) est une bonne amie à moi. Nous nous sommes rencontrées en 2007 sur la scène Xbox 360 et sommes restées amies depuis. Elle a récemment participé à pwn2own dans la catégorie Windows LPE et a fini par utiliser un super bug pour LPE.
Le bug dépassait cependant de loin la catégorie : cette vulnérabilité était également une évasion sandbox , c'est-à-dire qu'elle se trouvait dans un syscall NT accessible depuis le sandbox UWP. Il y a quelques mois, elle a eu une idée folle : pourquoi ne pas essayer de porter l'exploit sur la Xbox One ? ( Xbox modernes, à ne pas confondre avec la Xbox OG) ".
La Xbox One ?
Oui il existe un aperçu détaillé du modèle de sécurité de la Xbox One sur YouTube présenté par Tony Chen, l'un des concepteurs de la Xbox One. Le développeur recommande vivement de la regarder si vous êtes intéressé.
Il s'agit d'un schéma très, très simplifié de ce que vous trouverez sur la page Architecture Hyper-V de Microsoft. La principale chose que j'essaie de souligner ici est qu'il existe 3 machines virtuelles avec 3 objectifs différents :
- HostOS, qui agit de manière très similaire à votre hôte Hyper-V standard.
- ERA OS (alias GameOS) qui est l'endroit où les jeux s'exécutent.
- SystemOS, où s'exécutent les applications.
L'idée principale derrière tout cela est de rendre le piratage extrêmement difficile , voire impossible sans casser le SP. Si vous piratez la Xbox One, vous ne pouvez pas le faire en ligne de manière triviale car le SP attestera que l'état de la console est quelque chose d'inattendu.
Il reste encore à faire fonctionner le loader PE, c'est la partie la plus difficile mais aussi la plus intéressante, notamment en passant par un stockage loacl des threads. Il faudra ensuite corriger les données TLS, mais aussi corrigé des arguments en ligne de commande. Il reste encore quelques éléments à faire, notamment activer certains modules, exploiter des binaires .NET en utilisant certaines techniques pour lancer du code.
Si l'intégralité du sujet vous intéresse c'est par ici : reflective-pe-loader-for-xbox
