в доке написано что они интегрируются с Snowman/Retdec

Yes, but is not so useful in my experience

а я ж могу (в теории) набить массив опкодами, а потом сделать что-то вроде void (*func)(void) = &array; и func() дернуть?

В теорит да На практике будет несколько тонкостей

В теорит да На практике будет несколько тонкостей

каких?

у тебя массив будет скорее всего не RWX

Ну как минимум rw

Rwx*

Ну да вот)

чтобы набить и выполнить, сделай либо VirtualAlloc с PAGE_EXECUTE_READWRITE

или же, есть способ, рекомендуемый самими MS для JIT

это сделать HeapCreate() с флагом HEAP_CREATE_ENABLE_EXECUTE

создаёшь новую кучу, потом делаешь HeapAlloc и выделяешь память

т.е. ОС надо будет явно сказать

что это секция с исполняемым кодом

да

ещё вариант: поставить на твой массив VirtualProtect'ом флаги RWX

если речь вообще о винде :) для юниксов свои приколы есть, впрочем, похожие по сути

это какое-то системное api, так?

да

меняющее протект виртуальной памяти, как ясно из названия

понял, спасибо большое за наводку

Меня просто поперло после Криса Касперски...)

Крис великий человек, светлая ему память

Да...

что это секция с исполняемым кодом

Если включены в процессоре PAE/64 и NX. Иначе код можно располагать где угодно.

Если включены в процессоре PAE/64 и NX. Иначе код можно располагать где угодно.

Если пишешь что то что уйдет дальше твоего компухтера тогда нужно по умолчанию учитывать самую худшую ситуацию

Если пишешь что то что уйдет дальше твоего компухтера тогда нужно по умолчанию учитывать самую худшую ситуацию

Не не не, я добропорядочный гражданин)

ну и что-то он страанно себя ведет

дичь не обязательно инвалидная. лучше попробуй всё забить или только префиксами - 2E, 36, 3E, 26, 64, 65 или возможно 0F or FF (всё забить одним и тем же байтом)

31 C0 xor eax, eax 89 00 mov [eax], eax ну или попробуй так :D ыыы 🌚🌚🌚 я даже не прочитал что нужно, и сразу решил что нужно уложить прогу 🌚🌚🌚

хотя бы уложить

я попробовал

псина отрабатывает. И с 0x0f or 0xff

блин, вот бы всегда все так бе ошибок компилилось и работало... Что за бред.

попробовал сменить флаг на READ_ONLY

и все равно работает

ну тогда походи отладчиком, глянь что к чему

? а вообще дело говоришь. Настало время расчехлить x64dbg и вдарить рок на этом корыте

еще интересный момент. После вызова func прога подвисает на 1-2 секунды, т.е. закрывается не моментально

вот

еще интересный момент. После вызова func прога подвисает на 1-2 секунды, т.е. закрывается не моментально

где то что то зацикливается и переполняется, система это детектит и закрывает процесс.имхо

вот, к примеру

все понятно

меня просто удивило, что винда инвалидные опкоды хавает, завершает процесс без страшных ошибок

или я чего-то не понял? Я генерю рандомно опкоды, валиджные пролетают, на инвалидных x64dbg пишет об исключении

вот и все, собсна

вот в полном виде

я думаю

теперь можно запихать что-то осмысленное

меня просто удивило, что винда инвалидные опкоды хавает, завершает процесс без страшных ошибок

собираешь с отключенным обрабочиком ошибок? инвалидные опкоды генерят UD. на скринах только 0F красным выделенный невалидный. если нет ошибок ктото обрабатывает их

А все

ты саблайм когда собираешься покупать? прям позор не регеный

Try OniVim

Импользуй Atom

Импользуй Atom

Медленный

Try OniVim

Под линуксом вим, под виндоц не канает

Медленный

да норм вроде

Try OniVim

Писал разрабам, разрешили юзать столько, сколькотвлезет, а когда захочу - могу купить

Ой, про саблайм

да норм вроде

Ну там текст рендерится через DOM, на моем нетбуке тормозит

Нет чтоб на canvas/webgl

Onivim заинтересовал, надеюсь, что это не очередной редактор на Atom'е

Писал разрабам, разрешили юзать столько, сколькотвлезет, а когда захочу - могу купить

ну так анрег ты без писем можешь пользовать сколько угодно, это написано на сайте. Но что бы отключить напоминания о покупке и просто поддержать разработчиков, следует купить продукт. Если он тебе конечно нравится

80$ как-то перебор

да не, вполне

если бы ты его написал, сколько бы попросил?

80$ как-то перебор

jb $200/year

ну там все же ide

а в сублиме лицензия на все время

именно

если бы ты его написал, сколько бы попросил?

ну я со своего кода, написанного в саблайме, ничего не получаю

ну и плюс там алгоритм ключей лицензии тривиальный, можно разреверсить изи

когда я начну получать и буду в состоянии купить лицензию - куплю

то есть ты на работаешь в нем?

ну и плюс там алгоритм ключей лицензии тривиальный, можно разреверсить изи

да можно и нагуглить ключ, но смысл-то не в этом

а в поддержке разработки. Согласитесь, продукт-то замечательный

Есть же бесплатные. И никаких мук совести )

ну и плюс там алгоритм ключей лицензии тривиальный, можно разреверсить изи

Может попрактиковаться в IDA

а в поддержке разработки. Согласитесь, продукт-то замечательный

Да, конечно.

Может попрактиковаться в IDA

лучше r2