Системные компоненты безопасности MS Windows. ЛР1. Лабораторная работа 1 по дисциплине Построение защищенных компьютерных сетей Системные компоненты безопасности ms windows Факультет

• Название: Лабораторная работа 1 по дисциплине Построение защищенных компьютерных сетей Системные компоненты безопасности ms windows Факультет
• Анкор: Системные компоненты безопасности MS Windows
• Дата: 31.05.2021
• Размер: 1.1 Mb.
• Имя файла: ЛР1.docx
• Тип: Лабораторная работа; #212270

Министерство науки и высшего образования Российской Федерации

Федеральное государственное бюджетное

образовательное учреждение высшего образования

Новосибирский Государственный Технический Университет

Лабораторная работа №1

по дисциплине «Построение защищенных компьютерных сетей»

Системные компоненты безопасности MS Windows

Факультет:

Группа:

Преподаватель:

Студент:

Новосибирск

2021

Цель работы: изучение внутренней структуры данных ядра Windows и (или) пошаговую трассировку функций в ядре для определения функций элементов системы безопасности Microsoft Windows.

Ход работы:

1. 
   Выполним установку Windows Software Development Kit (SDK)
   
   1. 
      Подключим образ инсталяционного диска Microsoft Windows SDK GRMSDK_EN_DVD.iso и выполним установку.
      

Рисунок 1



Рисунок 2



Рисунок 3



Рисунок 4



Рисунок 5

2. 
   Убираем ключ.
   
   1. 
      Указание пути для помощника.
      

Рисунок 6

2. 
   Проверка работоспособности помощника.
   

Рисунок 7

3. 
   Изменение параметров разрешения отладки ядра.
   
   1. 
      Выведем справочную информацию по команде bcdedit.
      

Рисунок 8

2. 
   Выполним команду C:\Windows\system32>bcdedit /debug on и перезагрузим систему.
   

Рисунок 9

4. 
   Запуск отладчика.
   
   1. 
      Скопируем в C:\Temp\ папку с файлами symbols. Запустим от имени администратора программу Microsoft Windows Debugger (WinDbg) и определим переменную окружения.
      

Рисунок 10

2. 
   Выберем режим и запустим отладчик.
   

Рисунок 11



Рисунок 12

5. 
   Выполнение в отладчике.
   
   1. 
      Вывод дампа порта подключения. В данном эксперименте будет использоваться CSRSS API-порт для Windows- процессов, запущенных в сеансе 1 (Session 1), который обычно является интерактивным сеансом для пользователя консоли. При каждом запуске Windows-приложения оно подключается к API-порту CSRSS в соответствующем сеансе.
      

Рисунок 13



Рисунок 14

6. 
   Просмотр объекта задания.
   
   1. 
      Открытие командной строки.
      

Рисунок 15

2. 
   Запуск из окна командной строки программы Блокнот.
   

Рисунок 16

3. 
   Затем запустим Process Explorer и заметим, что процессы Cmd.exe и Notepad.exe выделены в качестве части задания.
   

Рисунок 17

4. 
   Дважды щелкнем либо на процессе Cmd.exe, либо на процессе Notepad.exe, чтобы получить свойства процесса, увидим в диалоговом окне свойств процесса вкладку Job (Задание). Щелкнем на вкладке Job (Задание), чтобы просмотреть подробности задания.
   

Рисунок 18

7. 
   Выполним команду !process.
   

Рисунок 19

8. 
   Выполним команду !job.
   

Рисунок 20

9. 
   Выполним вывод объекта задания.
   

Рисунок 21

10. 
    Внутреннее устройство процессов.
    
    1. 
       Выполение команды через командную строку.
       

Рисунок 22

2. 
   Выполнение команды отладчика ядра dt nt!_TOKEN.
   

Рисунок 23

3. 
   Выполнение команды !token.
   

Рисунок 24

Просмотр токена для процесса.



Рисунок 25

4. 
   Токен процесса.
   

Рисунок 26



Рисунок 27

11. 
    Cодержимое маркера можно с помощью вкладки Security (Безопасность) утилиты Process Explorer в относящемся к процессу диалоговом окне Properties (Свойства).
    

Рисунок 28

12. 
    Дескрипторы безопасности и управление доступом.
    
    1. 
       Запустим отладчик ядра, наберем команду !process 0 0 explorer.exe для получения информации о процессе Explorer.
       

Рисунок 29

2. 
   Наберем команду !object с адресом, который следует за словом PROCESS в выводе предыдущей команды в качестве аргумента для вывода структуры данных объекта.
   

Рисунок 30

3. 
   Наберем команду dt _OBJECT_HEADER и адрес поля заголовка объекта из вывода предыдущей команды, чтобы показать структуру данных заголовка объекта, включая значение указателя дескриптора безопасности.
   

Рисунок 31

4. 
   Воспользуемся командой отладчика !sd для вывода дампа дескриптора безопасности.
   

Рисунок 32

Вывод: в ходе выполнения данной лабораторной работы была изучена структура данных ядра Windоws. Для выполнения цели работы было установлено программное обеспечение Windows Software Development Kit, необходимое для трассировки функций в ядре для определения функций элементов системы безопасности Microsoft Windows. Были изменены параметры разрешения отладки ядра и выполнена работа с отладчиком. Также было изучено внутреннее устройство процессов и дескрипторы безопасности. Таким образом, работа была выполнена в соответствии с заданием.