eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 2 сентября!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: Trotil (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Вопросы новичков —› Введение в реверсинг с нуля, используя IDA PRO
<< 1 ... 9 . 10 . 11 . 12 .
Посл.ответ Сообщение

Ранг: 43.9 (посетитель)
Статус: Участник

Создано: 28 ноября 2016 22:13 · Поправил: yashechka New!
Цитата · Личное сообщение · #1

Привет Всем.
Здесь буду потихоньку выкладывать новый курс по ИДЕ.
--> Link <--
А тут, красивые PDF.
--> Link <--
Как только закончу снимать отладку, перейду на реверсинг с нуля и на что-то ещё.

Буду рад услышать любые комментарии по курсу
--> Link <--

Также всем Спасибо за лайки.

===
--> 01 <-- - Знакомство с IDA PRO.
--> 02 <-- - Системы счисления.
--> 03 <-- - Регистры процессора.
--> 04 <-- - Стек и самые простые инструкции.
--> 05 <-- - Инструкции LEA и MOV.
--> 06 <-- - Математические инструкции.
--> 07 <-- - Безусловный переход JMP, CALL и RET.
--> 08 <-- - Сегменты.
--> 09 <-- - Загрузчик и первые функции.
--> 10 <-- - Запуск встроенного отладчика.
--> 11 <-- - Флаги процессора.
--> 12 <-- - Первый реверс.
--> 13 <-- - IPYTHON.
--> 14 <-- - Упакованные файлы.
--> 15 <-- - Распаковка PE файла.
--> 16 <-- - Скрипт и IAT.
--> 17 <-- - Удаленная отладка.
--> 18 <-- - Практика.
--> 19 <-- - Реверсинг крекми CRUEHEADa.
--> 20 <-- - Уязвимости.
--> 21 <-- - Переполнение буфера в стеке.
--> 22 <-- - Различая в машинном коде.
--> 23 <-- - Практика.
--> 24 <-- - Практика.
--> 25 <-- - Структуры.
--> 26 <-- - Структуры.
--> 27 <-- - Структуры. (--> 27.2 <--)
--> 28 <-- - Структуры.
--> 29 <-- - Подготовка к CVE.
--> 30 <-- - CVE-2008-4654.
--> 31 <-- - POC для CVE. (--> 31.2 <--)
--> 32 <-- - Добавляем WINDBG.
--> 33 <-- - Подлючение MONA.PY.
--> 34 <-- - Знакомство с DEP.
--> 35 <-- - DEP и NO DEP.
--> 36 <-- - DEP и NO DEP.
--> 37 <-- - DEP и NO DEP.
--> 38 <-- - SEH и CANARY.
--> 39 <-- - DEP, SEH + CANARY.
--> 40 <-- - Универсальный шеллкод.
--> 41 <-- - Строки в куче, стеке и сегменте данных.
--> 42 <-- - Решение упражнения 41А.
--> 43 <-- - Решение упражнения 41B.
--> 44 <-- - HEAP.
--> 45 <-- - Упражнение 41B.
--> 46<-- - Практика с кучей.
--> 47<-- - LOW FRAGMENTATION HEAP.
--> 48.1<-- - LFH.

| Сообщение посчитали полезным: Apocalypse, zds, srm60171, =TS=, gleco1, Gideon Vi, Djeck, zNob, SReg, ksol, filyaxxxcom, N_E_O, Orlyonok, Abraham, mak, ClockMan, VodoleY, Bad_guy, verdizela, negoday, _k0NkurS, TOM_RUS, vnekrilov, anonymous, HandMill, DICI BF, olafudaf, tRuNKator, CoolMax_86, TryAga1n, AtilkaShooter, CyberGod, BiteMoon, d745150, mr_yoda2, IranR, Nau, AlxVD, needmic, Diabolic, hlmadip, BAHEK, CKAP, Norinke, Znoy, YoY, Medsft, oxiusova, ww00, awoland, Isaev, rukop84, Rio, Hugo Chaves, papavlo


Ранг: 43.9 (посетитель)
Статус: Участник

Создано: 1 июля 2019 14:30 New!
Цитата · Личное сообщение · #2

--> Отчёт о проделанной работе<--

| Сообщение посчитали полезным: mak, r_e, alexmdotru, hors, Hugo Chaves, HandMill, ksol


Ранг: 3.4 (гость)
Статус: Участник

Создано: 4 июля 2019 23:33 New!
Цитата · Личное сообщение · #3

yashechka пишет:
--> 25 <-- - Структуры.
--> 26 <-- - Структуры.
--> 27 <-- - Структуры. (--> 27.2 <--)
--> 28 <-- - Структуры.

со структурами более менее понятно, а как с union правильно принято работать в ИДА?


Ранг: 508.2 (!)
Статус: Участник
_Вечный_Студент_

Создано: 5 июля 2019 00:58 New!
Цитата · Личное сообщение · #4

PhilXe пишет:
как с union правильно принято работать в ИДА?


может я вопрос не совсем понял, но можно посмотреть --> здесь<--.

Ранг: 3.4 (гость)
Статус: Участник

Создано: 5 июля 2019 14:05 New!
Цитата · Личное сообщение · #5

plutos пишет:
вопрос не совсем понял

можно при создании Структуры поставить признак Союза(Объединения/union), но если потом при разборе кода выяснится, что нужно изменить этот первоначальный выбор, то я не смог найти как это сделать, т.е. это можно выбрать только при создании или же можно впоследствии изменить Структуру на Союз и наоборот?

Ранг: 43.9 (посетитель)
Статус: Участник

Создано: 10 июля 2019 21:02 New!
Цитата · Личное сообщение · #6

Конкурс прошел.
Результаты здесь
--> Link <--

Ранг: 43.9 (посетитель)
Статус: Участник

Создано: 27 июля 2019 14:39 New!
Цитата · Личное сообщение · #7

--> Введение в реверсинг с нуля с использованием IDA PRO. Глава -1.<--

| Сообщение посчитали полезным: HandMill, SReg, mak, LoxmatbIj


Ранг: 80.7 (постоянный)
Статус: Участник

Создано: 27 июля 2019 19:19 · Поправил: Dart Raiden New!
Цитата · Личное сообщение · #8

А часть вторая будет про распаковку комплектующих? Потом ещё сборка пекарни, настройка биоса, установка шиндошс.
Я бы начал цикл с видео заказа железа в онлайн-магазе. Заодно можно рефералок напихать.

| Сообщение посчитали полезным: difexacaw


Ранг: 290.1 (наставник)
Статус: Модератор
CrackLab

Создано: 27 июля 2019 20:33 New!
Цитата · Личное сообщение · #9

Dart Raiden
человеку давали деньги, на комп. он показал что купил, а не проссал с путанами, и будет делать курс.
он хоть что-то делает, бесплатно и для всех, а вот какая польза с трололо постов не ясно.

| Сообщение посчитали полезным: hlmadip, morgot, DimitarSerg, CyberGod, yashechka, LoxmatbIj, subword, Adler, Isaev, ClockMan, HandMill


Ранг: 43.9 (посетитель)
Статус: Участник

Создано: 29 июля 2019 13:14 · Поправил: yashechka New!
Цитата · Личное сообщение · #10

Ранг: 80.7 (постоянный)
Статус: Участник

Создано: 30 июля 2019 12:09 · Поправил: Dart Raiden New!
Цитата · Личное сообщение · #11

>> человеку давали деньги, на комп

Вот с этой информацией никаких вопросов бы и не возникло (но, увы, зрителю предложили самому догадаться, какое отношение обзор железа имеет к заголовку видео, а зритель туповат).

Ранг: 43.9 (посетитель)
Статус: Участник

Создано: 30 июля 2019 14:52 New!
Цитата · Личное сообщение · #12

--> Введение в реверсинг с нуля с использованием IDA PRO. Глава 1. Та, что после нулевой.<--
--> ПДФ<--
--> Статья на хабре<--
Уже начались обсуждения легальности лицензии и ключа.

Добавлено спустя 1 минуту
Dart Raiden пишет:
Вот с этой информацией никаких вопросов бы и не возникло (но, увы, зрителю предложили самому догадаться, какое отношение обзор железа имеет к заголовку видео, а зритель туповат).

Вообще то я на первом минуте уже говорю, что мне помогли.

| Сообщение посчитали полезным: ClockMan, subword, HandMill, TerminatorX


Ранг: 43.9 (посетитель)
Статус: Участник

Создано: 31 июля 2019 15:02 New!
Цитата · Личное сообщение · #13

Неужели, никто не видит, что на видеоролике стоит логотип exelab?

| Сообщение посчитали полезным: d745150


Ранг: 6.2 (гость)
Статус: Участник

Создано: 1 августа 2019 01:44 New!
Цитата · Личное сообщение · #14

yashechka пишет:
--> Введение в реверсинг с нуля с использованием IDA PRO. Глава 1. Та, что после нулевой.<--

yashechka пишет:
Неужели, никто не видит, что на видеоролике стоит логотип exelab?

Первым делом в глаза бросился. Смотрел видос одним из первых - колокол зазвенел.


Ранг: 537.4 (!)
Статус: Участник
оптимист

Создано: 1 августа 2019 15:04 New!
Цитата · Личное сообщение · #15

yashechka
В ярлыке ida в свойствах Окно поставь свернуть в значок чтобы не видели ебоут иды, надо аккуратние работать без палева

| Сообщение посчитали полезным: yashechka


Ранг: 43.9 (посетитель)
Статус: Участник

Создано: 6 августа 2019 11:45 New!
Цитата · Личное сообщение · #16

Классный совет, спасибо.

Ранг: 43.9 (посетитель)
Статус: Участник

Создано: 7 августа 2019 13:00 New!
Цитата · Личное сообщение · #17


Ранг: 537.4 (!)
Статус: Участник
оптимист

Создано: 7 августа 2019 13:29 New!
Цитата · Личное сообщение · #18

Не торопись делай спокойно удачи!!!!

Ранг: 0.2 (гость)
Статус: Участник

Создано: 31 августа 2019 23:58 New!
Цитата · Личное сообщение · #19

Парни, привет, а могу ли я проходить этот курс с IDA 7.0, или слишком велика разница?

Ранг: 29.6 (посетитель)
Статус: Участник

Создано: 1 сентября 2019 00:16 New!
Цитата · Личное сообщение · #20

lyzeofkeil
я проходил с 7.0, правда всего лишь 12 уроков. Все норм, единственное - советую плагины (питон и прочее) качать новые с офф.сайтов, а не те, на которые дает ссылки автор.

Ранг: 43.9 (посетитель)
Статус: Участник

Создано: 1 сентября 2019 13:27 New!
Цитата · Личное сообщение · #21

Курс идет по 6.8, и в самом конце переходит на 7.*. Есть проблема с плагинами, тот как в статье делает Нарваха - Не получается.

Ранг: 4.5 (гость)
Статус: Участник

Создано: 1 сентября 2019 16:49 New!
Цитата · Личное сообщение · #22

yashechka что то я не видел проблем с плагинами, до главы 30 точно нет. Уж не про IPYIDA случайно? так даже под статьей прокоментировали что и как сделать чтоб работало.

Ранг: 43.9 (посетитель)
Статус: Участник

Создано: 1 сентября 2019 18:31 · Поправил: yashechka New!
Цитата · Личное сообщение · #23

Не все читают комментарии))

Ранг: 4.5 (гость)
Статус: Участник

Создано: 1 сентября 2019 19:48 New!
Цитата · Личное сообщение · #24

yashechka вроде как там уведомления должны автору статьи прилетать. нет?


Ранг: 126.1 (ветеран)
Статус: Участник

Создано: 1 сентября 2019 19:58 New!
Цитата · Личное сообщение · #25

yashechka
лучше берите и разбирайте на ютюбе от а до я кейгенми.
например вот от rem интересный был в своё время.

{ Атач доступен только для участников форума } - keygenme.exe

| Сообщение посчитали полезным: LoxmatbIj


Ранг: 29.6 (посетитель)
Статус: Участник

Создано: 8 сентября 2019 20:55 New!
Цитата · Личное сообщение · #26

Кстати да. Вернулся к этому курсу,и с удивлением обнаружил, что IPYIDA не ставится никак.
Code:
  1. Python>import urllib2; exec urllib2.urlopen('https://raw.githubusercontent.com/eset/ipyida/be38983572e8af18c9af1de63c90e170c2ecc4c1/install_from_ida.py').read()
  2.  
  3. [+] Using already installed pip (version 19.0.3)
  4. Traceback (most recent call last):
  5.   File "<string>", line 1, in <module>
  6.   File "<string>", line 68, in <module>
  7. AttributeError: 'module' object has no attribute 'main'


Как обычно, петон чудесный недоязык. Куча ошибок и ничего по сути. Версия новая (2.7.15, т.е. это не ошибка ссл , как писали выше).

Ранг: 4.5 (гость)
Статус: Участник

Создано: 8 сентября 2019 21:09 · Поправил: LoxmatbIj New!
Цитата · Личное сообщение · #27

morgot всё ставится как написано там в коментарие.
но пробема то не в самом питоне. все можно и ручками установить без проблем. )

Ранг: 29.6 (посетитель)
Статус: Участник

Создано: 8 сентября 2019 21:11 New!
Цитата · Личное сообщение · #28

LoxmatbIj стоит питон 2.7.15, пишу код что выше - пишет ошибку что выше.
скопировал прямо с того коментария. Ида 7.0.

Добавлено спустя 20 минут
на виртуалке поставилось. Или потому, что там винда другая, или нужен 64 битный петон.

Добавлено спустя 23 минуты
LoxmatbIj пишет:
но пробема то не в самом питоне. все можно и ручками установить без проблем. )

кстати, не понял как. Скопировать в папку, а что именно?

Ранг: 4.5 (гость)
Статус: Участник

Создано: 8 сентября 2019 22:47 New!
Цитата · Личное сообщение · #29

morgot Ваша ошибка выше - скорее всего IDA уже была установлена, и keypath Был установлен, еще при старой версии Python. Если стояли модули, а потом обновить python, там некоторые пути меняются, и начинаются сыпаться ошибки. Проще дропнуть и начисто установить уже с полноценно установленным python, а не темо брезком что в ida был.
если установлена уже последняя версия Python:
содержимое папки релиза в c:\Python27\Lib\site-packages\ipyida\
из этой папки файл ipyida_plugin_stub.py - поместить в папку ..AppData\Roaming\Hex-Rays\IDA Pro\Plugins с именем ipyida.py

Если старая версия python, то скорее всего в Program Files\IDA Pro\Plugins
Ну и дальше смотреть какие зависимости попросит

| Сообщение посчитали полезным: morgot

<< 1 ... 9 . 10 . 11 . 12 .
 eXeL@B —› Вопросы новичков —› Введение в реверсинг с нуля, используя IDA PRO

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS