Eumel hat geschrieben:BTW: Hat jemand ne Ahnung, ob das so funktioniert? Hab im Notebook 2 Festplatten verbaut. Da müsste sich doch eigentlich problemlos ein Dualboot aus Win7 und Win8 bewerkstelligen lassen, oder?

...soll das jetztige Startmenue defakto verschwinden.

The build includes :

-new ImmersiveUI icon set
-new background set for the Start Page
-new shortcuts for the Charm Bar
-new Apps menu template
-no more Microsoft Confidential watermark, neither on the desktop or in the WinVer
-no security hash
-no start button
-a lot of bugfixes
-new Ribbon organisation
-new branding : « Windows 8 Consumer Preview »
-new organisation for splitted touch keyboard

And a lot of things more…

Windows 8 bringt eine Reihe von neuen Schutzmechanismen mit, die Exploit-Schreibern das Leben schwerer machen sollen. Doch die haben bereits kurz nach dem Erscheinen des Windows 8 Developer Previews einen Weg gefunden, eine dieser neuen Hürden zu umgehen.

Die Standardtechnik, die immer weiter verbreitete Data Execution Prevention (DEP) zu umgehen, ist es, sich kleine Code-Fragmente zusammen zu suchen, die dann Speicherverwaltungsfunktionen wie VirtualProtect nutzen, um den Speicherschutz wieder abzuschalten. Jedes dieser Fragmente endet mit einem Return-Befehl, der an die auf dem Stack abgelegte Adresse springt (daher Return Oriented Programming, ROP). Folglich braucht der Exploit-Schreiber einen speziell präparierten Stack. Da es in der Praxis oft schwer ist, den eigentlichen Stack so zu manipulieren, sorgt er dafür, dass die passende Byte-Sequenz auf dem Heap liegt und biegt den Stack-Pointer ESP dorthin um.

Da setzt Windows 8 an und kontrolliert beim Aufruf der Speicherverwaltungsfunktionen, ob der Stack-Pointer noch in den vom Thread Environment Block (TEB) vorgegebenen Bereich zeigt. Wenn nicht, wird der Prozess beendet. Der neue Trick der Exploit-Schreiber ist einfach: Sie geben Windows was es will und setzen ESP für den Aufruf der kritischen Funktionen temporär wieder zurück.