« Rev
@proasm   139
Fwd »


🦥Alex Fails
Ralf Brown's Interrupt list в помощь )
Спасиб. *Ниже этого сообщения был флуд про паскаль и нерадивого студента. Ему подсказали, куда копать, а он ничего не сделал. Посоветовали идти в армию.
x86-64
В армии научишься кодить под Эльбрус
x86-64
Кстати какой там набор команд? Одни источники говорят, что спарк, другие - что мипс
Nikolay Markov
Мое сообщение удалили, что ли? Я про raspberry pi спрашивал
Nikolay Markov
Посоветуйте, что почитать про ее архитектуру толкового с примерами. Спека спекой, там арм а7 стоит, кажется, но вдруг у кого есть книга на примете хорошая?
🦥Alex Fails
Мое сообщение удалили, что ли? Я про raspberry pi спрашивал
Видимо, случайно попалось, извини. Вродь видел книжки какие-т
Nikolay Markov
Ты как для МК собрался на малине писать?
Я хочу архитектуру арма поковырять и скомпилить под нее чего-нибудь руками
Al
На хабре была статья , про программирование малины на голом железе
Al
https://m.habrahabr.ru/post/208726/
Al
А сорцы загрузчика прошитого где то в сети тоже есть.
Nikolay Markov
О, круто, спасибо
Nikolay Markov
А под llvm программировать интересно? Кто-то пробовал?
x86-64
llvm это вирт машина
Это промежуточный код для компиляции. Название Low level virtual machine чисто историческое
Al
К которой можно прикрутить разные фронт и бекенды
x86-64
Ну придумай свой язык и напиши для него парсер
x86-64
Вот бекенд интересно сделать, чтоб под x86-64 SSE не юзал, а плавучку передавал в обычных регтстрах в софт-функции
x86-64
Не, я под простенький проц делал, такая магия не для меня)
Дак это, наверное, просто пофиксить имеющийся. Тоже хотел поковырять, но пока ход не дошел
Nikolay Markov
Меня интернет напугал, что x86 архитектура - феерическое говнище
Al
Дак это, наверное, просто пофиксить имеющийся. Тоже хотел поковырять, но пока ход не дошел
Не, там новая архитектура была, типо безригистровая передача аргументов между ядрами и.т.д
Nikolay Markov
Надо на эту тему подробнее почитать
x86-64
Меня интернет напугал, что x86 архитектура - феерическое говнище
Не говнище, просто там есть подводные камни в привелигированных режимах. В юзерспейсе там все шоколадно.
x86-64
Посмотри про multiclet.com
А, нефоннеймановская машина. Ну, интересно в принципе.
Gleb
Реклама не запрещена? Зацените нашу поделку утиль https://romadcyber.com/analyzer/
Gleb
Можно смотреть хуки в софте. Инлайн хуки тоже показывает.
Gleb
Встроеный дизасм показывает устройство хуков.
Gleb
Можно смотреть хуки инлайн.
Gleb
Надеюсь кому то будет полезно. Софт бесплатен.
Indr1x
серьезная работа
Nick
Доброе время суток, господа. Вирус, заражая файл, меняет в PE-заголовке AddressOfEntryPoint (ну и другие значения). Так вот, возможно, не зная предварительно - заражен файл или нет узнать его оригинальную точку входа? И если возможно, то как
Nick
А если своими руками искать, то долго и бессмысленно?
🦥Alex Fails
Да не. Стрл+е в иде кинет в ентри пойнт, что в пе-заголовке. Там надо потом чутка пореверсить её
🦥Alex Fails
Прив
🦥Alex Fails
Это не тот чат, где тебе смогут подсказвть. Советую обратиться в @ru_python
🦥Alex Fails
А. Тьфу. IDA.
🦥Alex Fails
Сорян. А что не так с ней? Я особо с питоном не экспериментировал, вроде какая-то простая херь работала. Но я обычно тыкал там IDC
🦥Alex Fails
Я правильно понял суть вопроса?
Gleb
Где вопрос?
Gleb
Зачем запили такую сложную штуку и бесплатно? Там рядом антивирус, он не бесплатен. А это его часть. Натянули приятный гуй и выложили в массы как отдельный инструмент для анализа малвари или просто хуков.
Anonymous
Спасибо. Это и хотел услышать. Только вот весь сайт излазил, а про антивирус ни слова.
Gleb
https://romadcyber.com/
Gleb
Он для корпоративных клиентов, b2b.
x86-64
Антивирус "Иммунитет"
x86-64
@IvUyr Реактось можно уже использовать без матерков?
oles
если цель получить синяк
oles
или что там щас на багчнке
­
@IvUyr Реактось можно уже использовать без матерков?
Тебе лишь бы прикопаться, недоархитектура?
x86-64
Тебе лишь бы прикопаться, недоархитектура?
В данном случае задача не покопаться, а запустить одно приложение на .NET, которое корректно идет только под XP и цепляется к mssql
Aleks
qemu
Aleks
а лучше делать развернутый вопрос, что бы люди знали на что отвечать
Aleks
не, не много не так) чем не устраевает варя и виртбокс?)
Aleks
эксплоитов подо всё куча и о часто о них ещё никто и не знает. боишься выхода за пределы виртуалки, арендуй vds или dedic
Aleks
ну или машинку отдельную юзай под лабу
Aleks
а что значит тяжелые, ну варя ладно, а виртбокс почему тяжелый?
Aleks
виртбокс же это квм, ну то есть qemu перепилиная и с гуями, а дешевле квм, решения с достаточной изоляцией наверно и нет
Gleb
Напиши свою, легкую. Делов то. На асме.
Gleb
Хотя бы один, из всего многообразия, если не затруднит.
Aleks
Хотя бы один, из всего многообразия, если не затруднит.
мне кажется или это попытка начать бесполезный холивар о количестве эксплоитов, и процентном соотношении известных и о тех которых не рассказывают. Ломается всё, вопрос в количестве денег у заказчика, опыта у исполнителей и количестве времени, хотя эти факторы обычно связаны.
Gleb
Это называется байки, среди школьников. Я могу допустить что из всего многообразия билдов какой то содержал баг. Однако никаких доказательств кроме фразы "вроде есть" нет.
Gleb
Все верно. Может быть они были на древних билдах, не берусь утверждать. Но школьнику который не представляет что такое гипервизор бояться точно нечего.
JeisonWi
Просто лол
JeisonWi
Без комментариев
Gleb
Они были вообще?
JeisonWi
Ссылку выше привели
Gleb
Там я не увидел такого.
« Rev
@proasm   139
Fwd »