HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 25.06.2025, 00:14
LightShock
Постоянный
Регистрация: 16.07.2021
Сообщений: 450
С нами: 2541480

Репутация: 87
По умолчанию

Так получилось, что помогал преподавателю в вузе по программе "Архитектура ЭВМ". Классические лабы были заточены на MASM32. Почему бы не разнообрзить их реверсом?

Была сделана небольшая методичка, чисто под лабу.

И 2 задания. Предлагаю форумчанам решить и выкинуть решение под хайд. Общедоступное решение сделаю на следующей неделе. exe написаны на MASM32.

ТЗ: Загрузите в IDA Pro предоставленный исполняемый файл (.exe). Проанализируйте его ассемблерный код, выявите в нём логические или функциональные ошибки и исправьте их, создав патч для самого exe-файла. После патчинга протестируйте программу и убедитесь, что все её функции работают корректно. В качестве ответа предоставьте адреса и пояснения, что нужно изменить на что. Патчить можно любым образом, но в методичке описаны способы патчинга через разницу адресов.
 
Ответить с цитированием

  #2  
Старый 25.06.2025, 00:22
MrKirill1232
Флудер
Регистрация: 31.10.2018
Сообщений: 2,776
С нами: 3966734

Репутация: 1904


По умолчанию

Цитата:
Сообщение от LightShock  

Так получилось, что помогал преподавателю в вузе по программе "Архитектура ЭВМ". Классические лабы были заточены на MASM32. Почему бы не разнообрзить их реверсом?
Была сделана небольшая методичка, чисто под лабу.
И 2 задания. Предлагаю форумчанам решить и выкинуть решение под хайд. Общедоступное решение сделаю на следующей неделе. exe написаны на MASM32.
ТЗ: Загрузите в IDA Pro предоставленный исполняемый файл (.exe). Проанализируйте его ассемблерный код, выявите в нём логические или функциональные ошибки и исправьте их, создав патч для самого exe-файла. После патчинга протестируйте программу и убедитесь, что все её функции работают корректно. В качестве ответа предоставьте адреса и пояснения, что нужно изменить на что. Патчить можно любым образом, но в методичке описаны способы патчинга через разницу адресов.
Распространение майнингов вышло на новый уровень...
 
Ответить с цитированием

  #3  
Старый 25.06.2025, 00:24
LightShock
Постоянный
Регистрация: 16.07.2021
Сообщений: 450
С нами: 2541480

Репутация: 87
По умолчанию

Цитата:
Сообщение от MrKirill1232  

Распространение майнингов вышло на новый уровень...
Особенно написанных на масме
 
Ответить с цитированием

  #4  
Старый 25.06.2025, 06:42
darcaster
Познающий
Регистрация: 19.08.2019
Сообщений: 70
С нами: 3545136

Репутация: 1
По умолчанию

Ты бы методичку запостил, тут многим полезно и интересно. Кстати, а почему сразу IDA Pro для ВУЗа, она как бы платная. Есть вполне годный OllyDBG или x64dbg, ну или бесплатная IDA.
 
Ответить с цитированием

  #5  
Старый 27.06.2025, 23:20
LightShock
Постоянный
Регистрация: 16.07.2021
Сообщений: 450
С нами: 2541480

Репутация: 87
По умолчанию

Цитата:
Сообщение от darcaster  

Ты бы методичку запостил, тут многим полезно и интересно. Кстати, а почему сразу IDA Pro для ВУЗа, она как бы платная. Есть вполне годный OllyDBG или x64dbg, ну или бесплатная IDA.
Методичка в архиве, иду кряк portable версии им предлагал. Кто не захотел ее ставить - скачали фри (насколько помню, в фри версии нельзя патчить через иду)

Олька и х64 это дебагеры, они в реал тайме дизасм определенного куска делают, ида все же к дизасм относится, поэтому делает анализ всего файла
 
Ответить с цитированием

  #6  
Старый 06.07.2025, 22:29
LightShock
Постоянный
Регистрация: 16.07.2021
Сообщений: 450
С нами: 2541480

Репутация: 87
По умолчанию

Решение для 1.exe. Проблема была в сравнениях и прыжках не на те метки. Буду писать в формате address: правильная мнемоника и ее аргументы

Для просмотра скрытого текста вы должны быть зарегистрированы 30 дней, вы зарегистрированы 0 дней.


Решение для 2.exe залью позже, скорее всего, уже на следующей неделе
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.