Реверсинг. Задай вопрос - получи ответ

19.09.2008, 22:37

tekton

Познающий

Регистрация: 02.06.2008

Сообщений: 59

С нами: 9442961

Репутация: 3

Я вот думаю иногда: "В министерстве образования (Имеются в виду вузы, колледжи, гимназии, школы...) есть учебная программа, план, систематизация... Почему бы не сделать какую нибудь учебную программу для начинающих, ну скажем по асму на нашем форуме?" Вы наверное сейчас сидите, читаете этот бред новичка и думаете как самураи : "У каждого свой Дао".

(В смысле: каждый учился по разному, по разным книгам...)! Но если собраться всем местным гуру, вспомнить с чего они начали свой путь и выработать оптимальный общий план. Радости новичков не было бы предела.

А то сижу, читаю всё подряд (книги, статьи, форумы), а результат очень небольшой из за отсутствия системы.

Сам учился в ВУЗЕ, так очники которые учились на стационаре имели знания процентов на 50-60 больше чем заочники. Как Вам моя идея?
Так что вот такая просьбочка!
Спасибо.

𝕏 Twitter Reddit Telegram Копировать ссылку

20.09.2008, 01:46

neprovad

Постоянный

Регистрация: 19.10.2007

Сообщений: 794

С нами: 9769287

Репутация: 711

Цитата:

Сообщение от tekton

Как Вам моя идея?

Идея неплохая, однако не видно большого наплыва желающих поучиться (видимо все они сидят в болталке) Так вот:
- Cледует определиться, для чего нужен asm лично вам?
Писать ПО или уверенно отлаживать код сторонних приложений? В зависимости от этого и сайты надо посещать соответствующие, чтоб не тратить зря время на знания, которые могут и не пригодиться.
- Купить книгу по тематике. Вот я начинал с В.Юров, С.Хорошенко - Assembler. Учебный курс И не просто купить, а прочесть раза так на три-четыре, чтобы в итоге могли вы сами рассказывать другим о асме.
- Для того чтобы такое начинание не стало похоже на зубрежку, выбрать себе shareware программу для опытов или задумать о написании своего калькулятора

- Не бросать всё на половине. Если что-то непонятно, отложить, затем снова вернуться.

19.09.2008, 23:16

0x0c0de

Постоянный

Регистрация: 25.05.2007

Сообщений: 448

С нами: 9981026

Репутация: 1564

2tekton. Попытки систематизации предпринимались и успешные. существует неск серий по тому же асму, лежащие на васме. то же и по реверсу. только читай. если пройти по ссылкам в

https://forum.antichat.ru/thread69997.html

то тут систематизация систематизаций. много чего на en но это не проблема. вы видать не там искали или плохо искали

03.10.2008, 22:54

0verbreaK

Постоянный

Регистрация: 30.04.2008

Сообщений: 323

С нами: 9489537

Репутация: 136

Код:

DB 82
DB B5
DB 9A
DB DF
DB E8
DB 4E 
DB 28
DB 91
DB 31 
DB 30 
DB 30
DB 30

Ctrl + A попробуй нажать, это походу полиморф

04.10.2008, 12:29

desTiny

Reservists Of Antichat - Level 6

Регистрация: 04.02.2007

Сообщений: 1,152

С нами: 10139366

Репутация: 1502

или выделяешь, правая кнопка -> During next analysis treat this code as... ->Commands

__________________
Bedankt euch dafür bei euch selbst.

H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ

04.10.2008, 16:03

ProTeuS

Познавший АНТИЧАТ

Регистрация: 26.11.2004

Сообщений: 1,367

С нами: 11291486

Репутация: 2175

buzulukland, сдается мне, 4то это динами4еская шифровка кода и расшифрован клод будет только text = decrypt(valid_key), ина4е открытый текст будет неверно отдекрип4ен и, 4то логи4но, не запущен корректно

04.10.2008, 22:54

buzulukland

Познающий

Регистрация: 24.01.2008

Сообщений: 41

С нами: 9629561

Репутация: 6

Цитата:

Сообщение от ProTeuS

Вот то-то и оно... сколько просидел и голову проломал, все вигня, выходит как ты описываешь, просто первый раз с таким сталкиваюсь, вот и решил спросить у сведующих. В принципе, смотри, реально ли написать брутер - работающий следующим образом
1. Узнаем функцию decrypt(), точнее как она работает
2. Зная "приблизительно" из каких hex последовательностей состоят предполагаемые команды, типа call,jmp,mov и т.д.
3. Просто перебрать всевозмодные варианты с длиной слова valid_key, по пути откидывая все "левые варианты" типа DB XX.
ЗЫ. У меня складывается дикое ощущение, что на выходе обязательно будет пара тройка "ничего се так" вариантов.
Можно ли еще что-нить сделать?

05.10.2008, 02:01

ProTeuS

Познавший АНТИЧАТ

Регистрация: 26.11.2004

Сообщений: 1,367

С нами: 11291486

Репутация: 2175

можно. вот пример самого банального крякмиса с указаной выше функцией динами4еской расшифровки: http://forum.antichat.ru/thread22698.html
далее по уровню - написание самому подобного, анпак армы и так далее...

26.10.2008, 23:59

m0nsieur

Участник форума

Регистрация: 08.04.2008

Сообщений: 242

С нами: 9520978

Репутация: 229

Цель русифицировать прогу.
Она не пакована и написана на Visual Basic как показал peid.
Открываю ее в ollydbg, выбираю поиск всех текстовых строк, среди списка строк нахожу нахожу те которые нужны, перехожу в dump по адресу где строка находится изменяю ее, на время выполнения в дебагере строка показывается в программе. А как сохранить внесенные мной изменения в dump'e? Знаю, что править можно и через Heiw, но интересно именно можно ли в Ollydbg.