eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 28 января!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: Okulist (+3 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Вопросы новичков —› Введение в реверсинг с нуля, используя IDA PRO
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . >>
Посл.ответ Сообщение

Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 28 ноября 2016 22:13 · Поправил: yashechka New!
Цитата · Личное сообщение · #1

Привет Всем.
Здесь буду потихоньку выкладывать новый курс по ИДЕ.
--> Link <--
А тут, красивые PDF.
--> Link <--
Как только закончу снимать отладку, перейду на реверсинг с нуля и на что-то ещё.

Буду рад услышать любые комментарии по курсу
--> Link <--

Также всем Спасибо за лайки.

===
--> 01 <-- - Знакомство с IDA PRO.
--> 02 <-- - Системы счисления.
--> 03 <-- - Регистры процессора.
--> 04 <-- - Стек и самые простые инструкции.
--> 05 <-- - Инструкции LEA и MOV.
--> 06 <-- - Математические инструкции.
--> 07 <-- - Безусловный переход JMP, CALL и RET.
--> 08 <-- - Сегменты.
--> 09 <-- - Загрузчик и первые функции.
--> 10 <-- - Запуск встроенного отладчика.
--> 11 <-- - Флаги процессора.
--> 12 <-- - Первый реверс.
--> 13 <-- - IPYTHON.
--> 14 <-- - Упакованные файлы.
--> 15 <-- - Распаковка PE файла.
--> 16 <-- - Скрипт и IAT.
--> 17 <-- - Удаленная отладка.
--> 18 <-- - Практика.
--> 19 <-- - Реверсинг крекми CRUEHEADa.
--> 20 <-- - Уязвимости.
--> 21 <-- - Переполнение буфера в стеке.
--> 22 <-- - Различая в машинном коде.
--> 23 <-- - Практика.
--> 24 <-- - Практика.
--> 25 <-- - Структуры.
--> 26 <-- - Структуры.
--> 27 <-- - Структуры. (--> 27.2 <--)
--> 28 <-- - Структуры.
--> 29 <-- - Подготовка к CVE.
--> 30 <-- - CVE-2008-4654.
--> 31 <-- - POC для CVE. (--> 31.2 <--)
--> 32 <-- - Добавляем WINDBG.
--> 33 <-- - Подлючение MONA.PY.
--> 34 <-- - Знакомство с DEP.
--> 35 <-- - DEP и NO DEP.
--> 36 <-- - DEP и NO DEP.
--> 37 <-- - DEP и NO DEP.
--> 38 <-- - SEH и CANARY.
--> 39 <-- - DEP, SEH + CANARY.
--> 40 <-- - Универсальный шеллкод.
--> 41 <-- - Строки в куче, стеке и сегменте данных.
--> 42 <-- - Решение упражнения 41А.
--> 43 <-- - Решение упражнения 41B.
--> 44 <-- - HEAP.
--> 45 <-- - Упражнение 41B.
--> 46<-- - Практика с кучей.
--> 47<-- - LOW FRAGMENTATION HEAP.
--> 48.1<-- - LFH.

| Сообщение посчитали полезным: Apocalypse, zds, srm60171, =TS=, gleco1, Gideon Vi, Djeck, zNob, SReg, ksol, filyaxxxcom, N_E_O, Orlyonok, Abraham, mak, ClockMan, VodoleY, Bad_guy, verdizela, negoday, _k0NkurS, TOM_RUS, vnekrilov, anonymous, HandMill, DICI BF, olafudaf, tRuNKator, CoolMax_86, TryAga1n, AtilkaShooter, CyberGod, BiteMoon, d745150, mr_yoda2, IranR, Nau, AlxVD, needmic, Diabolic, hlmadip, BAHEK, CKAP, Norinke, Znoy, YoY, Medsft, oxiusova



Ранг: 138.9 (ветеран)
Статус: Участник

Создано: 10 ноября 2018 16:01 New!
Цитата · Личное сообщение · #2

difexacaw пишет:
ваше сообщество никакую задачу не способно решать

Завербуйся в саентологи или кришнаиты, там общие цели и задачи. И с твоей посильной помощью они любые свои задачи решат.

Ранг: 35.0 (посетитель)
Статус: Участник

Создано: 11 ноября 2018 10:39 New!
Цитата · Личное сообщение · #3

reversecode пишет:
https://ru.wikipedia.org/wiki/Задачи_тысячелетия
реши хотя бы одну, докажи делом а не словами что ты особенный

решили вроде как на вики необновили инфу) 2.3 Гипотеза Римана

Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 11 ноября 2018 11:11 New!
Цитата · Личное сообщение · #4

24 сентября 2018 года британский математик сэр Майкл Фрэнсис Атья заявил на конференции, что им найдено короткое доказательство гипотезы Римана. Многие математики утверждают, что оно некорректно[9][10][11].


Ранг: 996.8 (! ! !)
Статус: Участник

Создано: 11 ноября 2018 11:55 New!
Цитата · Личное сообщение · #5

но мы то знаем что это клерк
или не клерк ? речь ведь о нём

Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 11 ноября 2018 12:04 New!
Цитата · Личное сообщение · #6

Говоришь Клерк - подразумеваешь элиту.
Говоришь Элита - подразумеваешь Клерка.


Ранг: 996.8 (! ! !)
Статус: Участник

Создано: 11 ноября 2018 15:06 New!
Цитата · Личное сообщение · #7

сэр Майкл Фрэнсис Атья элита или клерк ?


Ранг: 138.9 (ветеран)
Статус: Участник

Создано: 11 ноября 2018 15:29 New!
Цитата · Личное сообщение · #8

reversecode пишет:
сэр Майкл Фрэнсис Атья элита или клерк ?

Если он также заявляет, что коммьюнити математиков никчемные идиоты и не способны коротко доказывать теоремы, то точно клерк.

Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 21 ноября 2018 14:45 · Поправил: yashechka New!
Цитата · Личное сообщение · #9

--> Link <--

Добавлено спустя 1 минуту
specz пишет:
лучше оцифруйте пиздато и залейте, хоть жить будут вечно в сети ;)

Держите
https://rutracker.org/forum/viewtopic.php?t=5644560

Ранг: 98.5 (постоянный)
Статус: Участник

Создано: 23 ноября 2018 17:39 New!
Цитата · Личное сообщение · #10

yashechka - В части 36, почти в конце статьи, в предпоследнем скрине (картинке) текста скрипта,
когда 1-й раз появляется строчка 36 для задания параметра Allocation Type функции VirtualAlloc, Нарваха
вместо константы типа 0х1000 пишет адрес 0х780015с9. Правда, в последнем скрине текста скрипта он
всё же исправляется и записывает в эту строчку константу.
Может быть в переводе надо к этому месту сделать соответствующею сноску?

| Сообщение посчитали полезным: yashechka


Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 1 декабря 2018 12:25 New!
Цитата · Личное сообщение · #11

--> 58<--

| Сообщение посчитали полезным: SReg, HandMill


Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 5 декабря 2018 12:50 New!
Цитата · Личное сообщение · #12

--> 59<--

| Сообщение посчитали полезным: dezmand07, ClockMan, SReg, CyberGod, r_e, mak, Hugo Chaves, ksol, HandMill


Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 17 декабря 2018 23:28 New!
Цитата · Личное сообщение · #13

--> 60<--

Добавлено спустя 1 минуту
Осталось всего 7 глав.
Нужно успеть за Нарвахой, пока не наклепал новые.

| Сообщение посчитали полезным: SReg, CyberGod, subword, parfetka


Ранг: 98.5 (постоянный)
Статус: Участник

Создано: 19 декабря 2018 18:15 New!
Цитата · Личное сообщение · #14

В части 36 Нарваха подробно показывает как снять защиту DEP с помощью API VirtualAlloc
и затем запустить эксплойт. Он использует ROP-программирование (возвратно-ориентированное
программирование), в котором последовательность нужных гаджетов находит с помощью
плагина IDA Sploiter.

| Сообщение посчитали полезным: difexacaw


Ранг: 268.6 (наставник)
Статус: Участник

Создано: 19 декабря 2018 18:24 · Поправил: difexacaw New!
Цитата · Личное сообщение · #15

ksol

Оо неплохо!, раз это переросло в обучалки по обходу активной(динамической) защиты и знакомству с ней. Не хватает спецов по данной теме. Которые не влезли в блэк. Потиху подходят к виксам.

Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 21 декабря 2018 21:01 New!
Цитата · Личное сообщение · #16

--> 61<--

| Сообщение посчитали полезным: ClockMan


Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 30 декабря 2018 21:24 New!
Цитата · Личное сообщение · #17

Вот мой новогодний подарок.
Читаем - --> 22 и 49 пункт<--

| Сообщение посчитали полезным: ClockMan



Ранг: 402.9 (мудрец)
Статус: Участник
_Вечный_Студент_

Создано: 31 декабря 2018 01:57 New!
Цитата · Личное сообщение · #18

Публикации — WASM
Цикл статей "Введение в реверсинг с нуля, используя IDA PRO", в которых описываются различные подходы в реверс-инжиниринге с применением дизассемблера IDA Pro.

следует читать:

Публикации — WASM
Цикл статей "Введение в реверсинг с нуля, используя IDA PRO" © Ricardo Narvaja, в которых описываются различные подходы в реверс-инжиниринге с применением дизассемблера IDA Pro.

А то неэтично как-то получается.

Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 5 января 2019 22:19 New!
Цитата · Личное сообщение · #19

--> 62<--

| Сообщение посчитали полезным: HandMill, mak, SReg, ClockMan, CyberGod, TerminatorX, BiteMoon


Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 6 января 2019 22:26 New!
Цитата · Личное сообщение · #20

--> 63<--

| Сообщение посчитали полезным: HandMill, ClockMan, parfetka, ksol, SReg


Ранг: 98.5 (постоянный)
Статус: Участник

Создано: 15 января 2019 17:30 New!
Цитата · Личное сообщение · #21

В части 38 Нарваха скриптом перехватывает исполнение стандартного SEH обработчика
исключений, чтобы переадресацией запустить эксплойт.

| Сообщение посчитали полезным: yashechka


Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 21 января 2019 10:57 New!
Цитата · Личное сообщение · #22

Парни. Нужен совет. У меня не очень приятно начался отпуск. Сидел я сегодня в смене переводил туториалы, очень устал, решил размяться и откатился на стуле на роликах. Он ударил стол, на котором стоял моноблок, телефон, документы. В общем моноблок упал и разбилась матрица . В общем встрял я на 50К. --> Link <-- Я не знаю, что мне делать. Шеф говорит, неси новый, ты виноват. Вот я сижу думаю, либо мне комп продавать за копейки, который мне подарили, либо брать очередной кредит, и то если дадут. В общем я в печали (( И со мной так по жизни, сначала белая полоса, потом черная, белая, черная. Вот комп заработал а теперь это сломал. С девушкой познакомился, шел её провожать, после этого шел домой и провалился в траншею, как не сломал шею не знаю. Получил красный диплом и позже получил кирпичом по голове и.т.д. Дайте совет

Ранг: 58.6 (постоянный)
Статус: Участник

Создано: 21 января 2019 13:57 New!
Цитата · Личное сообщение · #23

1) Вы что-то подписывали об ответственности за имущество и что именно?
2) Про новый пусть закатает губу, узнайте сколько стоит замена матрицы (можно на сайте леново), это все таки моноблок, а не IPS монитор, где замена >= покупке нового


Ранг: 402.9 (мудрец)
Статус: Участник
_Вечный_Студент_

Создано: 21 января 2019 14:17 · Поправил: plutos New!
Цитата · Личное сообщение · #24

yashechka пишет:
Дайте совет


завести блог и там собирать пожертвования.
и держаться подальше от дорогих хрупких предметов и красивых девушек

yashechka пишет:
И со мной так по жизни, сначала белая полоса, потом черная, белая, черная.


так это у всех так, мой бедный друг, тут вы не одиноки... Karma is a bitch!

Ранг: 13.1 (новичок)
Статус: Участник

Создано: 21 января 2019 14:22 New!
Цитата · Личное сообщение · #25

yashechka, если не брали материальную ответственность на себя за этот моноблок, то объяснительную директору, что это был несчастный случай и не по вашей вине, а по вине неправильно оборудованных рабочих мест администрацией. так же укажите, что если с вас продолжат требовать необоснованную компенсацию, то вы вынуждены будите обратиться в правоохранительные органы с заявлением о вымогательстве.


Ранг: 43.1 (посетитель)
Статус: Участник

Создано: 21 января 2019 16:33 New!
Цитата · Личное сообщение · #26

вывод очевиден, нехуй кататься на стуле

| Сообщение посчитали полезным: lx60, plutos


Ранг: 5.2 (гость)
Статус: Участник

Создано: 21 января 2019 17:49 New!
Цитата · Личное сообщение · #27

yashechka
Взять копию трудового договора и прочитать раздел ответственность работника за причиненные убытки работодателю (порча имущества). Если зарплата небольшая то договориться с шефом в досудебном порядке по ежемесячному погашению суммы ущерба. Решить вопрос с бухгалтерией по графику платежей. Напоследок мудрости и удачи.

Ранг: 7.0 (гость)
Статус: Участник

Создано: 22 января 2019 00:38 · Поправил: dma New!
Цитата · Личное сообщение · #28

difexacaw пишет:
sefkrd

А давай ка посмотрим что ты сделал для сообщества, какую работу или техники имеешь. Ничего - вот и иди дальше лесом.


difexacaw, хочу вас немного поправить.
Кое-что sefkrd все-таки сделал или правильнее будет сказать - пытался сделать.
Потом правда, что-то не заладилось, то ли время жалко стало, то ли знаний не хватило.
Выдумал историю с жестким диском и успокоился. Ну если я что-то напутал, то sefkrd поправит.
Мне как новичку - простительно. А проект этот назывался - отладчик R3 уровня(с платным прицелом на R0),
а вот название я забыл, но по-моему что-то на букву S. Но то, что не Софтайс - это точно.
То ли тушканчик какой-то или суслик - что-то в таком духе. Ну видимо,
просто какая-то картинка или аватарка на глаза попалась - так и назвал.
Вот ведь недаром в народе говорят: "как назовешь корабль...". Надо было Софтайсом называть.
Глядишь, к началу 2019 года про х64dbg никто бы и не вспоминал.
Это в теории, а на практике видите как вышло.
Все очень просто и банально. Человек хотел прославиться,
ну хотя бы на уровне хакерского сообщества (как минимум).
И при этом не хотел тратить на это время.
Тратить время на унижение новичков на форуме ведь гораздо приятней,
а главное полезней.

P.S. Блин опять я больше одного раза упомянул его ник.
Никак по другому не выходит - значит расчёт,все же, верный .
Человек-то один и тот же, только ники разные.

Ранг: 72.5 (постоянный)
Статус: Участник

Создано: 23 января 2019 20:03 New!
Цитата · Личное сообщение · #29

Ребят отлаживаю приложение net c#, которое использует либу, написанную на делфи. В c# проге нашел все места вызова либы, хочется отлаживать либу делфийную вместе с c# приложением. C# прогу отлаживаю в dnspy, а либу в ида. Подскажите можно ли их как-то вместе под двумя отладчиками дебажить ? Я типа хочу ставить бряки в C# проге перед и после вызова длл метода и дебажить дллку.

Ранг: 32.0 (посетитель)
Статус: Участник

Создано: 31 января 2019 13:18 New!
Цитата · Личное сообщение · #30

Пока я готовлю следующую часть, а она очень большая, хочу Вам предоставить PreReliz файла, с которого я буду зачитывать первый урок и снимать видео. Просьба ознакомиться и сказать, что нравится а что нет.
--> IDA1<--

Ранг: 8.8 (гость)
Статус: Участник

Создано: 31 января 2019 21:27 New!
Цитата · Личное сообщение · #31

yashechka
а что за новый курс на 1500 уроков, о котором вы упоминали? Что за там за инструменты рассматриваются и вообще, о чем он?

Добавлено спустя 7 минут
yashechka пишет:
PreReliz файла

посмотрел, вроде неплохо все. А где можно взять остальные уроки в пдф без смс скачать бесплатно? На вашем сайте я нашел лишь часть, с 12 по 19 или какой.
Я понимаю, что оно все доступно онлайн, но сайт это временно , а на диске оно более надежно. Хотя , надеюсь, вы не будете повторять самодурство аквилы, но все же.
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . >>
 eXeL@B —› Вопросы новичков —› Введение в реверсинг с нуля, используя IDA PRO

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS