С питоном знаком? Если знаком, то можешь поиграться с этим модулем:

аа, вспомнил про выравнивание это просто забивка чтоб "четко" было т.е. фиксированная длина

выравнивание это (пример) если у тебя данные помещаются в 10 кб то секция у тебя будет 16кб например 17кб - 32кб так?

непойму зчем мне hiew обычный хекс, только в консоли

непойму зчем мне hiew обычный хекс, только в консоли

затем, что пиздец как быстро можно перемещаться по файлу без необходимости ждать завершения анализа

поэтому у тебя может быть два типа оверлея

1. Оверлей, на который есть указатель в директории данных (сертификаты) 2. Оверлей, на который нет явных указателей (архив, упакованные данные, контрольные суммы кастомной защиты etc)

понял ну допустим я получил все эти значения (они по сути получаются автоматически) как посоветуете найти место где указано смещение на данные внутри оверлея? я чего и спрашивал за тулзу, которая бы перебрала все возможные значения - складывая и вычитая все известные относительно интересующего смещения к примеру у меня почти под конец оверлея написано Privet, оно находится на 1000м байте к примеру и я хочу узнать где может быть адрес на начало этого "Привета"

но оверлей программно ищется иначе

т.е. никто не указывает смещение оверлея в коде, его ищут программно

Но, в общем-то, никто не мешает сделать unsigned long offset = 0xbaadf00d, а потом после линковки найти эту сигнатурку и впатчить вместо неё размер .exe. И потом уже клеить оверлеи как угодно.

т.е. никто не указывает смещение оверлея в коде, его ищут программно

тоесть так делают только в локальных файлах? ну хранят структуры смещения на структуры, длины структур итд

указатели на данные хранят только в случае с данными, загружаемыми в память

хорошо, предположим что всё целиком грузится в память то тогда получается что НИГДЕ становится ГДЕТО?) потомучто > указатели на данные хранят только в случае с данными, загружаемыми в память

ещё раз по терминологии: - оверлей не грузится в память системой и не предоставлен по умолчанию процессу - если данные загружены системой в память, то это не оверлей

получается любой оверлей не грузится (ну мб сертификат разве что, хз) а какие данные имеющие указатели грузятся в память? что это за данные такие?

т.е. никто не указывает смещение оверлея в коде, его ищут программно

от начала оверлея

привет. у меня есть ПО на С++ собранное gcc Linux. он общается по сети с Серверос лицензирования. на псевдокоде типа такого: if (is_licence_correct()) start_program(); else exit(); то есть если сервер лицензирования не дал добро - программу не запускаем, чтоб не дать клиентам бесплатно пользоваться ПО. насколько просто это все дело дизассемблировать и исправить условный переход на безусловный? профессиональный реверс инженер это сделает условно за 10 минут, 1 день, 1 неделю, 1 месяц, 1 год? стоит ли беспокоиться о подобном? спасибо

Если там просто проверка результата работы функции, и в зависимости от него принимается решение, то исправить такое можно условно за 10 минут. Если эта проверка никак не зашифрована, если нет доп. проверок в процессе работы проги и пр.

а если прогнать код через обфсцукатор, сколько времени займет взлом примерно?

Спаммеры детектед.

С сегодняшнего дня все входящие имеют права только на чтение, до тех пор, пока не пройдут контроль тупости. Обсудить эту хуйню можно в асмфлуде: https://telegram.me/joinchat/BYlFbD-hNV4_rsFiBqmKTA Вы должны подтвердить, что вы не бот, и рассказать, для чего вам надо в конфу входить и вкратце о себе и своих навыках в асме

админ?

Нет. Бог.

Спам

Как вам книга криса касперски : искуство дизасемблирования?

кто может подсказать есть какието готовые приложения которые сделаны чтобы из среверсили?

кто может подсказать есть какието готовые приложения которые сделаны чтобы из среверсили?

CrackMe - Tuts 4 You https://forum.tuts4you.com/files/category/40-crackme/

А давно pro.asm превратился в чат начинающих реверсеров?

Здравствуйте, в поисках специалиста по машинному обучению. Нужно написать нейросеть.

Причём, SSE и SSE2 в х64 поддерживаются всегда.

это как? сразу по входу в лонгмод?

Имеется в виду, что если процессор поддерживает лонг, то и ссе1/2 тоже.

#book Reverse Engineering для начинающих - Денис Юричев (beginners.re)