Интернетмагазин

 
165
Application Shimming 
Application Shimming – это фреймворк Windows Application Compatibility, соз-
данный Windows, чтобы программы могли работать в тех версиях ОС, для кото-
рых они изначально не были созданы. Благодаря этой платформе большинство 
приложений, которые раньше работали в Windows XP, сегодня может работать 
в Windows 10. Работа фреймворка довольно проста: он создает «прокладку» 
(shim), представляющую собой библиотеку, которая выступает в качестве бу-
фера между старой версией программы и операционной системой. Во время 
выполнения программ обращение к кешу этой библиотеки позволяет опреде-
лить, нужно ли им использовать базу данных «прокладки». Если да, эта база 
данных будет использовать API для обеспечения эффективного перенаправле-
ния кодов программы для связи с ОС. Поскольку прокладки напрямую связаны 
с ОС, Windows решила добавить функцию безопасности, где они будут работать 
в пользовательском режиме.
Без привилегий администратора прокладки не могут модифицировать ядро. 
Однако злоумышленникам удалось создать специализированные прокладки, 
которые могут обойти контроль учетных записей пользователей, внедрить 
DLL-библиотеки в запущенные процессы и вмешаться в адреса памяти. Эти 
прокладки могут позволить злоумышленнику запускать собственные вредо-
носные программы с повышенными привилегиями. Их также можно исполь-
зовать для отключения программного средства обеспечения безопасности, 
особенно Защитника Windows.
Приведенная ниже диаграмма иллюстрирует использование специализиро-
ванной прокладки для новой версии Windows (рис. 8.3).
Устаревшее 
приложение
Кастомная 
прокладка
Кастомная прокладка, 
созданная хакером
Новая версия 
Windows
Рис. 8.3
Полезно взглянуть на пример того, как она создается. Сначала необходимо 
запустить программу