Руководство по реверсированию общих объектов с помощью Ghidra Я рад объявить, что вернусь в этом году на конференцию Black Hat USA 2023 в Лас-Вегасе . Как и в случае с уроками предыдущих лет, Руководство по реверсированию с помощью Ghidra направлено на то, чтобы дать учащимся практические знания о том, как использовать Ghidra для целого ряда реальных приложений. В этом посте я приведу образец одного из новых учений, вводимых на 2023 год. В этом упражнении учащимся предлагается..

Вы когда-нибудь задумывались о том, как это работает? Обратный инжиниринг — это процесс анализа существующей системы или программы для понимания их конструкции, работы и архитектуры. Этот процесс используется в различных областях компьютерных наук, таких как безопасность, анализ программного обеспечения, восстановление данных и другие. В компьютерных науках одним из наиболее распространенных методов обратного проектирования программ является использование декомпиляторов...

В свободное время мне нравится исследовать расширения имен файлов, их ассоциации и их обработчики по умолчанию в Windows — в основном, чтобы найти «новые» вещи для поиска на $DAYJOB. Написание вредоносных программ с необычными расширениями — интересная тактика уклонения и может быть увлекательным умственным упражнением. Создание или обнаружение поверхности атаки для методов, которые недостаточно задокументированы или поняты, может привести к раскрытию реальных уязвимостей, которые вы,..

Содержит приличный объем кода, который лучше видно в исходном блоге . Знакомство с онлайн-играми Мы все играли в онлайн-игры в своей жизни раньше, возможно, даже не замечая этого. Будь то MMO , многопользовательский режим или просто игра, требующая подключения к серверу, с конца 90-х они присутствуют везде и в разных формах, а с включением мобильного рынка поверх уже огромная база пользователей ПК, с годами она набирала все больше и больше оборотов. Онлайн-игры сократили..

Zwiebel был довольно интересной реверсивной задачей в Tum CTF 2016. Я потратил около 6 часов на ее решение. Я нашел эту луковицу у себя на кухне, могу я попросить вас препарировать ее? https://www.youtube.com/watch?v=LowwCyZHBBk скачать Итак, давайте откроем файл в Иде и посмотрим, что происходит. Вот как выглядит основная функция: .text:0000000000400800 main proc near ; DATA XREF: _start+1D o .text:0000000000400800 push r15..