слушайте

а чего это в intel xeon x3440 после вызова cpuid (с eax равным 1) флаг aes-ni выставлен?

а сам процессор не поддерживает aes-ni

соответственно если выполнить что-то аеснишное, ругается на 0xC000001D - STATUS_ILLEGAL_INSTRUCTION

ну, на сайте интела написано что он не поддерживает

да у меня-то не ксеон.

у меня все поддерживает :)

или ты про то что

сделали две модели

одна без

типа лайт

другая с

слушай, но это идиотизм

потому что программа, проверяющая на наличие aes-ni, получит ок

и вылетит к хуям.

т.е. тут вариант, как я понимаю, только пробовать инструкцию

и ловить эксепшн. если эксепшн поймали - аес-ни нету.

а я не ебу, чувак с ксеоном спать ушел

да меня бы просто решение устроило, которое позволит четко сказать, есть AES-NI или нет :)

ну я понял, да

скорее всего

блин, ну это идиотизм со стороны интела

сколько программ будут юзать AES-NI как preferred method?

все, которые его поддерживают

ага, видимо

А загрузчик кто-нибудь свой писал?

А загрузчик кто-нибудь свой писал?

да, был такой

только он в армии

только он в армии

Вывод - не играйте с загрузчиками

А загрузчик кто-нибудь свой писал?

Какой загрузчик?

Господа кодеры, что думаете о дизассемблере Snowman?

Для unix-based ничего годнее пока не видела

Для unix-based ничего годнее пока не видела

objdump -d -M intel уже не в моде?

objdump -d -M intel уже не в моде?

оbjdump весьма так себе

Про снеговика правда не слышал, надо будет пощупать

Он опенсорцный?

Он опенсорцный?

еп https://github.com/yegord/snowman/tree/v0.1.0

Хорош еще и тем, что кроме дизассембляции строит графики с кодом и генерирует С/C++ код

Иногда бывает, что код на крестах он генерирует понятнее, чем асмовский

/me всегда с недоверием относился к декомпиляторам и умным дизассемблерам

/me всегда с недоверием относился к декомпиляторам и умным дизассемблерам

так и надо

Хотя смотря для каких задач применять

хе

Удобно сначала декомпилером прогнать и общую картинку представить, на блоки удобненько разбить

/me в далеком детстве дизасмил adm.sys с помощью sourcer и пытался собрать взад

а потом уже objdump'ом проходиться

Или ndisasm

обждамп я в основном для arm использую

не трогаю arm

поцчему? arm щас повсюду

меня в основном интересует дизассембляция под x86 в рамках CTF-тасков

На другие платформы я разве что под PIC микроконтроллеры писала, но там так, баловство

калькулятор just for proof of concept, так сказать

слушайте, я видел сишный код, который генерит снеговик, это же пиздец

ну то есть на простейших функциях генерит такую отсебятину, которая ничего общего с исходным кодом не имеет

разница с хексрейсом как небо и земля

http://take.ms/z3llZ - вот пример асмокода

казалось бы, куда проще, верно? тут любой человек напишет, как это было в исходнике

и вот что выдает снеговик:

http://take.ms/mSXvq

блядь, по-моему, комментарии излишни

objdump -d -M intel уже не в моде?

Radare2

Во вопроз к прожженным виндузятникам: можно ли при возникновении seh-исключения заставить переключиться на заданный стек, или он всегда насрëт в текущий?

welcome!

zdarova my friend

Чтобы бенчмарки обманывать

Хорош еще и тем, что кроме дизассембляции строит графики с кодом и генерирует С/C++ код

Воу

Во вопроз к прожженным виндузятникам: можно ли при возникновении seh-исключения заставить переключиться на заданный стек, или он всегда насрëт в текущий?

Слабо ковырял тему давно, думаю, что можно попробовать esp перехерачить

Слабо ковырял тему давно, думаю, что можно попробовать esp перехерачить

Всмысле уже в обработчике? Так он уже сплюнет контекст в текущий стек. Хочется, чтобы стек переключался до входа в обработчик. Как в линуксе есть sigaltstack() позволяющий задать альтернативный стек для обработчиков сигналов.

Я честно говоря подзабыл эту вещь. Там все звпутанно. Если напомнишь мне организацию,мб чтт-н предложу

Я честно говоря подзабыл эту вещь. Там все звпутанно. Если напомнишь мне организацию,мб чтт-н предложу

Цепочка обработчиков задается связным списком описателей голова которой находится в fs:[0] вроде

Причем все должно находиться в стеке, который тоже описывается полями в структуре на котррую указывает fs. Но при попытке задать там альтернативный стек ничего не происходит: система все равно гадит в текущий, а заданный игнорирует, хотя может я что не так делаю.

А, да. mov _sehexc, fs:[0]

Ща покурю мсдн по сехам

блуфиш

господа какой алгоритм лучше использовать для хеширования?

без обратного преобразования

пароль накрыть в хеш +соль

хахаах

а че у нас отдел К уже в телеге тусит?