и кто это вообще

и кто это вообще

Парень из го чата

🤔смотря из какого

и кто это вообще

Пхпшник походу

Ну да. Чекчи исходник. Написн на пхп (ну почти)

Как же похорошел php при собянине...

Что за чебурек?

Перспектива это не про людей которые рисуют фигуры лисажу на асме без наличия ОС

Привет) нужно перевести строку в верхний регистр. То есть если символ меньше Z, то мы записываем его в строку. Если больше 'a', то мы вычитаем 32 и записываем в результатирующую строку. Но у меня почему-то не изменяюются. Подскажите, пожалуйста, как исправить

Странный студент.

почему

Фотки нет. И почитай про таблицу ASCII.

Привет) нужно перевести строку в верхний регистр. То есть если символ меньше Z, то мы записываем его в строку. Если больше 'a', то мы вычитаем 32 и записываем в результатирующую строку. Но у меня почему-то не изменяюются. Подскажите, пожалуйста, как исправить

NASM?

Подскажите, пожалуйста, такая логика верна? Строка переводится в верхний регистр

Подскажите, пожалуйста, такая логика верна? Строка переводится в верхний регистр

lp0 на 2 строки выше перенести, а jmp и два следующих за ним mov-а убрать — это лишнее. А так вроде норм. Но для символов лучше jb/jae, чем jl,jge, хотя в данном случае нормально, т.к. весь диапазон < 128. Но на будущее лучше так, чтобы потом косяков не было.

кто сюда студентов впустил? зачем?

кто сюда студентов впустил? зачем?

Сессия пришла, кучу тупых вопросов в чат принесла

вроде уж должна была пройти

Она до января.

Вы ещё тупых вопросов не видели, наверное :) Хорошо ещё, когда человек сам делает и какой-то адекватный вопрос задаёт.

Ну так ща, шкуры набегут из запросом сделай, а я отсосу

Ну это уже не адекватный вопрос. Пусть на киберфорум идут, там модератор Паша есть, он любит решать таким. Неустанно трудится уже много лет во благо процветания отечественного студенческого тунеядства :)

Всем привет. Вопрос не совсем по языку. Допустим, у нас есть либа .so или .dll. Нужно вот этот код char * mystr = get_string(); поменять на этот char * mystr = "my_string"; При этом исходников у нас нет. То есть нужно заменить значение, которое возвращает функция get_string, на своё. Если говорить более конкретно: возможно ли в IDA, например, или любом другом дизассемблере изменить код так, чтобы вместо значения функции передавалась строка (которую мы должны вставить в код, в оригинале её нет), а после всё это собрать в dll, либо в so.

Можно.

Я так понимаю, такое легко провернуть?

Я так понимаю, такое легко провернуть?

Ну так то никто не мешает в дату дозаписать, вырезать вызов функции, и вместо него ссылку на твою строку на стек класть

Просто сейчас защиту пишу для Android приложения. Основной код в либах. В Java вообще ничего не проверяю. Я знаю, что условия подменить легко (if else). По сути один байт поменять. Поэтому от условий я избавился. Буду тогда проверять хеш основной либы, чтобы не пересобрали.

В нативе я попробую получать этот хеш. Может, и проверять там буду.

Вообще основа защиты в проверке сертификата. Если он будет совпадать с оригиналом, то защита просто не сработает. Поэтому нужно, чтобы оригинальное приложение было перепаковано.

Жаба реверсится прям совсем хорошо

Другое дело, что изменить код java и собрать apk можно за несколько минут.

Ну так то никто не мешает в дату дозаписать, вырезать вызов функции, и вместо него ссылку на твою строку на стек класть

А вот это уже не относится к чату.

А либы скомпилированные разве нет? Выше написали, что легко подменить строку. Они могут подсунуть строку с сертификатом (ну хешем его верным) и всё.

Я вот ещё читал где-то, что для защиты (там было про защиту программ на ПК) вставляют ассемблерные вставки в код на C/C++. Интересно, что можно такого написать, чтобы это вызвало сложности при изучении дизассемблированного кода?

Я вот ещё читал где-то, что для защиты (там было про защиту программ на ПК) вставляют ассемблерные вставки в код на C/C++. Интересно, что можно такого написать, чтобы это вызвало сложности при изучении дизассемблированного кода?

Пофантазируем. Я не очень шарю в мобайле, но подозреваю, что там всё примерно так же, как в x86/Windows. Вот ты будешь шифровать весь файл, но опять же, каким алгоритмом и где ты будешь хранить ключ? Да и потом, крякер может расшифровать файл (например, отладчиком) и дальше пошёл стандартный крякинг. Может возникнуть вопрос: чтобы крякнуть и сохранить крякнутый код, нужно же зашифровать его, что при сложном и нестандартном алгоритме шифрования довольно геморно? Необязательно. Можно пропатчить стандартный дешифровщик так, что он будет менять нужные байты после расшифровки. Либо он не будет расшифровывать, а будет тупо копировать код, который будет храниться сразу расшифрованным :) Но в любом случае, лучше зашифроваться, т.к. это по крайней мере, усложнит крякинг и отпугнёт приличное кол-во кулхацкеров :)

Заменняем один байт - и готово

Проверку можно делать хоть 10 раз в разных местах разными алгоритмами (в т.ч., например, по таймеру через 5 минут от начала, по первому тапу и т.д.). А что, нормальных протекторов нет под Андроид? Чтоб не изобретать самому велосипед.