Русский / Russian English / Английский

Сейчас на форуме: r0lka (+6 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Вопросы новичков —› KANAL v2.90
Посл.ответ Сообщение

Ранг: 10.5 (новичок)
Статус: Участник

Создано: 30 августа 2008 21:39 New!
Цитата · Личное сообщение · #1

KANAL v2.90 расскажите как пользоваться этим плагином. Как с его помощью определить код где происходит ... ну скажем проверка CRC и какие дальнейшие действия, чтобы отключить проверку? Если можно простой пример.

Спасибо.


Ранг: 2006.0 (!!!!)
Статус: Модератор
retired

Создано: 1 сентября 2008 10:39 New!
Цитата · Личное сообщение · #2

Это плагин для пеид, показывает он по сигнатурам возможные места использования криптографии. Адреса он показывает сам, ищи в ольке эти адреса да ставь бряки. А уж чо делать будешь, вывалившись на бряках, зависит от проги, криптоалго и тд.

Ранг: 1.6 (гость)
Статус: Участник

Создано: 20 сентября 2008 19:38 New!
Цитата · Личное сообщение · #3

Ну дайте же наконец-то хороший ответ. Ждемс.


Ранг: 2006.0 (!!!!)
Статус: Модератор
retired

Создано: 20 сентября 2008 21:28 New!
Цитата · Личное сообщение · #4

Какой тебе ещё хороший ответ и чем не устраивает этот? =/

Ранг: 1.6 (гость)
Статус: Участник

Создано: 21 сентября 2008 08:13 New!
Цитата · Личное сообщение · #5

Самое лучшее, простой и наглядный пример. Несколько раз подходил к этому плагину и не понял где же ставить бряки, и что за адреса он выдает. Видимо автор топика тоже. А насколько этот плагин помогает?


Ранг: 2006.0 (!!!!)
Статус: Модератор
retired

Создано: 21 сентября 2008 14:20 New!
Цитата · Личное сообщение · #6

Помогает этот плагин ровно настолько, насколько хватит серого вещества, чтобы его юзать. Никогда не был необходим, но чуть помочь может.
И в чём же там сложность то? Там написано, что за адреса он выдаёт, почитай про VA, RVA и их разницу. Новички новичками, конечно, но везде же есть границы. Здесь помочь могут, но здесь же не няньки объяснять, как ходить.

Ранг: 1.6 (гость)
Статус: Участник

Создано: 24 сентября 2008 21:26 New!
Цитата · Личное сообщение · #7

Archer
Я и не жду помощи от нянек, читая этот форум. Тут все такие занятые. Да вроде и некуда больше задавать такие вопросы. Закроем если можно.


Ранг: 2006.0 (!!!!)
Статус: Модератор
retired

Создано: 24 сентября 2008 21:59 New!
Цитата · Личное сообщение · #8

Выложи конкретно прогу, конкретно данные плагов и что именно непонятно. Может, кто-нибудь на пальцах объяснит. Хотя не знаю, в чём могут тут быть сложности...

Ранг: 1.6 (гость)
Статус: Участник

Создано: 24 сентября 2008 23:23 New!
Цитата · Личное сообщение · #9

Ладно, Арчи. Я вижу бесполезность этого плагина. Он ищет сигнатуры и иногда это находится х.з где.
Думаешь я бы написал пост, если бы сам не пробовал. Не такой уж я и новичок. А авторы плагина могли бы и написать хоть какой-нибудь ридми. Я делаю вывод- ПЛАГИН и на х. НЕ НУЖЕН. Если бы был нужен, то постов было бы больше. Я лично выхожу из этого топика.

Ранг: 107.5 (ветеран)
Статус: Участник

Создано: 25 сентября 2008 16:18 New!
Цитата · Личное сообщение · #10

KocMoHaBT зря ты так - ПЛАГИН никогда тебе не найдет точно где проверка. его обычно применяют для того чтобы оценить на глаз что за крипто использует прога.

ps ^ тему можно закрыть так как вопроса как такового нет.

Ранг: 8.3 (гость)
Статус: Участник

Создано: 25 сентября 2008 16:38 New!
Цитата · Личное сообщение · #11

KocMoHaBT
Бесполезный плагин? Один из самых полезных в стандартном наборе. А то, что ты не нашел ему применения или не умеешь интерпретировать то что выдает ещё не означает, что он бесполезный.


Ранг: 2006.0 (!!!!)
Статус: Модератор
retired

Создано: 25 сентября 2008 16:48 New!
Цитата · Личное сообщение · #12

Ладно, автор топика давно болт забил, походу. Да и сам топик какой-то не кошерный, закрою.

Ранг: 306.3 (мудрец)
Статус: Модератор
CrackLab

Создано: 23 декабря 2019 01:41 New!
Цитата · Личное сообщение · #13

Открою по просьбе DimitarSerg

| Сообщение посчитали полезным: DimitarSerg



Ранг: 234.3 (наставник)
Статус: Участник
radical

Создано: 23 декабря 2019 01:43 New!
Цитата · Личное сообщение · #14

Всем привет.
Прошло много лет и часто выручающий в работе плагин мягко говоря немного устарел

Может быть есть у кого исходники даного проекта ? Есть желание его "допилить"...


Ранг: 603.8 (!)
Статус: Модератор
Research & Development

Создано: 23 декабря 2019 03:06 New!
Цитата · Личное сообщение · #15

DimitarSerg

Глянь --> Yara-Rules / Crypto <--, там огромное количество правил по поиску различных крипто-хвостов с помощью Yara.

Применение в IDA:
--> findcrypt-yara для IDA <--


Ранг: 170.1 (ветеран)
Статус: Участник

Создано: 23 декабря 2019 06:48 New!
Цитата · Личное сообщение · #16

DimitarSerg пишет:
Есть желание его "допилить"


Есть нечто сходное на движке ClamAV: ClamSearch 0.1 (ClamAV 0.97-475 search engine with CryptoSigz DBs)

Yara, по сути, развитие тех же идей.

Если не требуются wildcards, достаточно воспользоваться любой имплементацией Aho–Corasick algorithm

Ранг: 510.9 (!)
Статус: Модератор

Создано: 25 декабря 2019 01:12 New!
Цитата · Личное сообщение · #17

я крипту етим ищу

-*- CC 1.3 alpha 7 * Copyright (c) Aleph 2000-2013 -*-

Crypto Checker


Ранг: 234.3 (наставник)
Статус: Участник
radical

Создано: 25 декабря 2019 01:58 New!
Цитата · Личное сообщение · #18

Понял, спасибо. Судя по отзывам, о исходниках КАНАЛа никто не слышал/ни у кого нету

Ранг: 123.0 (ветеран)
Статус: Участник

Создано: 25 декабря 2019 13:53 New!
Цитата · Личное сообщение · #19

Последний Crypto Checker - 1.3 alpha 12, и потом был багфикс. Выложите у кого есть.
Нашел --> тут <--, но все ссылки нерабочие.


Ранг: 234.3 (наставник)
Статус: Участник
radical

Создано: 25 декабря 2019 18:54 New!
Цитата · Личное сообщение · #20

Ultras
Все там качается, ты ссылку на какой-то левый домен дал, у эхотулза .COM а не .org

Добавлено спустя 0 минут
https://dropmefiles.com/RBvRM

| Сообщение посчитали полезным: Ultras, Orlyonok


Ранг: 243.6 (наставник)
Статус: Участник

Создано: 25 декабря 2019 19:08 New!
Цитата · Личное сообщение · #21

Org тоже нормально открывается.
 eXeL@B —› Вопросы новичков —› KANAL v2.90

Видеокурс ВЗЛОМ