国外高手谈卡巴斯基存隐患（1）

　　内核对象类型不恰当验证

　　Windows一系列的“内核对象”暴露了内核的很多特性。这些对象有可能是由用户层通过句柄用户来执行的。句柄是整数值，内核会判断作为调用者进行交互的是哪个（通常是系统服务），然后将句柄解析成某个特定对象的指针。所有的对象都共享相同的句柄命名空间。

　　由于这些不同类型的对象共享着相同的命名空间，系统服务检查句柄的一项任务就是验证这些对象指向的是期望类型。这项工作是由对象管理例行程序bReferenceObjectByHandle完成的，这个例行程序会将句柄解析成对象指针并进行可选的嵌入类型检查，它是通过把标准对象页头中的类型域与需要验证的进行对照来完成检查的。

　　由于KAV关联着系统服务，它不可避免地需要处理内核句柄。不幸的是，它并没有正确地进行此类操作。在一些情况下，在使用对象指针前，KAV并不能确定指向某类型对象的句柄。如果错误类型的句柄被传递给了系统服务，那么系统就有可能崩溃。

　　典型的例子就是KAV的NtResumeThread关联，该关联试图跟踪系统中正在运行的线程的状态。在这个特例中，看起来用户层好像无法通过把错误类型的对象作为返回对象指针而导致系统崩溃。这主要是因为它仅仅是被用作查找表的钥匙，该列表由线程对象指针预先占用了。KAV跟NtSuspendThread相关联也是基于同样的目的，并且这项关联也在验证对象的句柄类型上存在问题。