Вопросы с меткой [reverse-engineering]
Reverse-engineering (обратная разработка, обратный инжиниринг) — это процесс обнаружения технологических принципов устройства, объекта, программы или системы посредством анализа их структуры, функций и работы.
81
вопрос
0
голосов
1
ответ
24
показа
Необходимо заменить ип и порт в коде smali
Нужно заменить ИП на 127.0.0.1, а порт на 1234. Я пробовал много раз, но не получилось ни разу. Помогите пожалуйста решить задачу. Вот smali код:
new-instance v4, Ljava/net/InetSocketAddress;
iget-...
0
голосов
0
ответов
16
показов
Странная ошибка чтения памяти при отладке в IDA
Изучаю в IDA одно приложение. И столкнулся с рядом очень странных проблем, которые оказался не в силах объяснить. Вот одна из них: когда присоединяю процесс к отладке, то в какой-то момент работы ...
0
голосов
0
ответов
28
показов
Подскажите что за функция
Начал обучаться реверсу, для патча древней игрушки под новые системы, и столкнулся с проблемой:
Обычно экзешники начинаются с winMain, но этот winMain в коде древней игры отсутствует
int ...
0
голосов
0
ответов
39
показов
Как достать/посмотреть код встроенного в Юнити шейдера?
Открыл для себя ShaderGraph, и конечно же с ним не работают все шейдеры которые были до этого...
Деревья созданные в Tree Creator требуют специальные шейдеры Nature/TreeCreatorLeaves и такой же для ...
0
голосов
0
ответов
6
показов
DGhidra ecompiler does not show anything
So, problem is, i imported .exe file of Terraria game to Ghidra, waited until analysis will be finished, and now i am able to see Lisning, list of functions, strings, etc., but Compiler section just ...
0
голосов
0
ответов
17
показов
С чего начать обратную разработку питоновского файла?
Первый раз здесь сам задаю вопрос, не судите строго если что не так. Начинаю свой путь в CTF, в одной олимпиаде попалась задача такого формата:
Дана программа на языке python;
При запуске с ...
0
голосов
1
ответ
129
показов
Расшифровка сообщений CAN шины. Реверс-инжиниринг
У меня есть лог файл, состоящий из строк вида:
RX 1 SFF 0x510 8 0x00 0x00 0x00 0x00 0xFF 0xFF 0x00 0x10 0
где:
RX - индикатор принятого сообщения;
1 - порядковый номер принятого ...
-1
голос
1
ответ
90
показов
Как декодировать шетснадцатеричные строки?
Наткнулся на большой датасет с морем строк такого формата:
.,2EB1E083-8D7B-70AC-728D946F,. .,f153d57025e6a82cb116847ab1679dfb6ccdce6d3b8d5e157cfa1392ed272d99,.
Известно что .,, ,. ., и ,. - просто ...
1
голос
0
ответов
25
показов
Каким образом приложение андроид может определять метод в классе?
Есть приложение, у него есть .so библиотеки внутри apk файла, и в коде у него есть статический класс у которого есть метод такого типа:
public class JNILibClass {
public static native Object ...
1
голос
0
ответов
65
показов
Вытащить .class из EXE
У меня есть один файл и я хочу просмотреть содержимое классов. В дальнейшем я не хочу делать рабочий jar файл, просто просмотреть содержимое. Приложение было написанно на java и было упаковано
jar2exe....
0
голосов
1
ответ
61
показ
Не видит путь Си
Я пытаюсь достать файлы из одного exe файла.
На гитхабе нашёл программу для моей задачи, но она никак не может съесть нужный файл.
Ссылка на гитхаб J2e
17 строчку переделал на путь. путь верный(писал ...
0
голосов
0
ответов
45
показов
Resource Hacker выводит иероглифы
Я пытаюсь разобрать один exe файл, когда я открываю его в Resource Hacker FX он выводит иероглифы.
Могу ли я увидеть такой вывод? (для примера вывод от другого exe) или что я могу предпринять чтоб ...
2
голоса
2
ответа
296
показов
Реверс хэш-функции
Есть функция хэшировния строки c символами A-Za-z0-9_. Как её обратить, чтобы можно было перебирать строки с одинаковым хэшем? Иными словами, нужно написать что-то наподобие генератора строк (до 15000)...
0
голосов
1
ответ
105
показов
Как можно вскрыть приложение, узнать на чем оно?
Есть только exe файл, нужно узнать исходный код.
0
голосов
0
ответов
93
показа
Unpack dotNetReactor and VM Protect
Пытаюсь понять реально вообще это распаковать с помощью дебаггера dnSpy и dbg32/64=)
-=[ ProtectionID v0.6.9.0 DECEMBER]=-
[!] [.net scan core] dotNetReactor detected!
[!] VM Protect detected ! // ...
1
голос
0
ответов
52
показа
Защита приложения от распаковки (СМС авторизация)
Прошу помощи.
В нашей компании есть мобильное приложении на Android.
Неделю назад мы заметили огромное количество смс с авторизацией на одинаковые номера.
Оказалось что кто то распаковал приложение, ...
1
голос
0
ответов
64
показа
Как смещение в .rdata?
Заранее извиняюсь, не совсем понимаю как правильно сформулировать вопрос.
У меня есть смещение на нужную мне операцию, в которой есть адрес (0x028316DC) как-то связанные с константой в .rdata. Так ...
1
голос
0
ответов
137
показов
Как поставить гифку на фон или главный экран mi band 4
Мне нужно поставить гифку на главный экран на mi band 4
0
голосов
1
ответ
145
показов
Что то DotPeek не показывает то, что было сгенерировано. Как сделать, чтоб показывал?
Я хочу взять .exe/.dll, где в исходном коде использовался async/await и посмотреть, что там генерирует компилятор. Увидеть глазами и потрогать руками эту самую Машину состояний. Вот такой код написал:
...
1
голос
1
ответ
59
показов
Как в radare2 сохранить блок данных по смещению и определенным размером?
Программа статическая и нужно определенный кусок кода сохранить в файл. я даже не знаю что пробовать.
1
голос
1
ответ
177
показов
Можно ли получить исходный JS код после выполнения eval которая создает глобальную функцию на странице?
Имеется такая функция.
eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)...
1
голос
1
ответ
40
показов
Вытащить текст из лейбла UWP приложения на Windows 10
У меня есть навязчивая идея, с реализацией которой возникли проблемы. Собственно, к сабжу.
Есть приложение Яндекс.Музыки для Windows 10, приложение не win32, а UWP из Microsoft Store. С приложения ...
3
голоса
0
ответов
79
показов
Immunity Debugger
Сказали в виде задания сделать
https://forum.reverse4you.org/t/malware-analysis-tutorial-19-anatomy-of-infected-driver-ximera/278
Вкратце, есть вирусный файл "max++", С помощью Immunity ...
0
голосов
0
ответов
54
показа
android.content.res.Resources$NotFoundException но необычный
Снова привет!
у меня очень странная ошибка при запуске прилоежния(занимаюсь его декомпиляцией и модификацией)
сама ошибка из logcat:
02-02 21:34:14.004 22403 22403 E AndroidRuntime: FATAL EXCEPTION: ...
0
голосов
0
ответов
248
показов
Вызов функции в чужом процессе, который написан на .net / C#
Есть задача выполнить статический метод в чужом .net приложении. Как это реализовать наиболее простым и удобным способом? Статически редактировать код в чужом приложении нельзя.
Итак, есть два ...
2
голоса
0
ответов
181
показ
Реверс-инжиниринг протокола обмена по радиоканалу
Есть счетчик горячей воды с контролем температуры типа Профит РМД: http://www.sayany.ru/produktsiya/schetchiki-vody/94-schetchik-vody-profit-rmd-s-kontrolem-temperatury-gvs
Счетчик оснащен ...
3
голоса
0
ответов
83
показа
Как добавить релоки в секцию .reloc?
В исполняемом файле потребовалось использовать фрагмент кода в другом месте этого же .exe. Всё бы ничего, да только в фрагменте имеется функция, адрес которой находится в области перемещаемых данных, ...
1
голос
1
ответ
306
показов
x64dbg проблема со строками в модуле кода
Перешел на x64dbg относительно недавно, и столкнулся вот с какой проблемой.
В модуле "код" x64dbg отказывается парсить строки, а именно он принимает строки за код, в ollydbg с этим все было хорошо.
...
0
голосов
0
ответов
187
показов
OllyDbg. Как убрать MessageBox при запуске программы?
Всем привет.
Изучаю реверс-инженеринг. Попался такой "CrackMe" в котором при запуске вылазает MessageBox с сообщением "remove me". Как его убрать? Помогите. Вроде бы нашел функцию MessageBox. нашел ...
0
голосов
2
ответа
583
показа
Реверс инжиниринг
Доброго времени суток!
Есть бинарный файл, формат которого не известен. Вместе с этим есть данные, которые этот файл содержит, но уже в текстовом виде. Суть задачи состоит в том, чтобы понять в каком ...
4
голоса
1
ответ
571
показ
Как подключиться из C# к другому .NET процессу?
Как средствами C# подключиться к другому процессу и мониторить некоторые данные из него? Известно, что исследуемое приложение так же написано на .NET, при необходимости декомпилируется с помощью ...
0
голосов
1
ответ
230
показов
Установка расширения не из магазина в Chrome без действий пользователя
Хочу написать прогу, которая ставит расширение в фоновом режиме.
До чего я дошел: хром при установке расширения трогает только два файла: AppData\Local\Google\Chrome\User Data\Default\Preferences и ...
0
голосов
0
ответов
44
показа
Программы для просмотра изображений
Занимаюсь распаковкой игры "IGI 2:Covert Strike". (Reverse Enginering)
Естественно встретил множество нестандартных форматов.
В частности форматов изображении, текстур, битмапов и.т.д.
Ковырять их ...
0
голосов
1
ответ
20
показов
Почему gdb отображает инструкции подобным образом?
Есть типичное начало функции. Так оно отображается в gdb:
0x00401280 <+10>: push %ebp
0x00401281 <+11>: mov %esp,%ebp
Интересует вопрос: почему именно mov %esp,%ebp?
...
0
голосов
1
ответ
61
показ
Это какой-то новый формат сохранения ресурсов в apk?
Тут на днях попалось приложение из очень странным содержимым в папке res/values а именно файл arrays.xml содержал в себе такое:
<?xml version="1.0" encoding="utf-8"?>
<resources>
<...
0
голосов
1
ответ
165
показов
The custom error module does not recognize this error в результате POST-запроса
Пытаюсь спарсить сайт https://emex.ru. Собираю запрос так же, как он представлен в браузере:
public async Task<string> GetEventListData(string detailNum, string requestVerificationToken, string ...
1
голос
1
ответ
180
показов
Дебаг dll с помощью IDA PRO 7.0
Пишу веб-сервер на .Net который будет работать со сканером отпечатков пальцев ZKTeco. Столкнулся с проблемой авторизации со сканером при наличии установленного пароля на нем. Так, как официальный ...
0
голосов
0
ответов
124
показа
Как в minecraft лаунчер внедрить свой код?
У меня есть launcher.jar . И данный лаучнер сверяет хэш-и, и если они не совпадают, он заново перекачивает файлы, но я не хочу, чтобы он сверял хэш-и. Как обойти это? Вот код (декомпилированный). У ...
1
голос
1
ответ
130
показов
Чем накрыт этот скрипт и можно ли его деобфусцировать?
Доброго времени суток.
У меня есть скрипт который накрыт каким-то протектором, скрипт входа на сайт. Есть опасения, что там может быть вредоносный код.
Хотелось-бы узнать, что это за энкодер?
...
1
голос
1
ответ
2k
показов
Перехват трафика на Android
Мне необходимо перехватить запросы из мобильного приложения, чтобы воспользоваться его внутренним api. В приложении есть чат, мне необходимо получать ту информацию, которую сервер периодически ...
2
голоса
0
ответов
88
показов
Редактирование пакетов TCP/IP
Для тестирования мне необходимо изменить параметр src в определённых пакетах, в слое IP, подставив туда например мусор. Scapy не даёт сделать данную процедуру. Возможен ли данный вектор атаки и какими ...
0
голосов
0
ответов
36
показов
Почему приложение которые было сдамплено из памяти не работает?
Основная программа в процессе работы загружает другой PE файл в память и далее переключает контекст на него, после чего сама завершает свою работу. Я сдампил данную программу, но она не хочет ...
0
голосов
1
ответ
338
показов
Функция c аргументом %2x
Не могу понять, что делает данная функция:
Она же изнутри:
Принимает 3 аргумента, после ее выполнения 3-й аргумент изменяется.
Если мы заносим туда следующие данные:
Первый аргумент eax=адресу ...
0
голосов
1
ответ
38
показов
Как можно получить список доступных (pub) элементов модуля, указав его полное имя?
Пожалуйста, приведите пример вывода списка доступных элементов модуля (struct, enum, const, ...).
Например, я хотел бы знать, действительно ли у модуля std::u8 в открытом доступе есть только две ...
-1
голос
1
ответ
1k
показов
Python — возможно ли скомпилировать *.py в *.pyc, при отсутствии некоторых нужных модулей, чтобы компилятор «закрыл на это глаза»?
Зачем нужен этот изврат:
чтобы вносить изменения в приложение, не пересобирая его целиком из исходного кода, а то и вообще не имея такового. И также не декомпилируя его полностью (там целая куча этих *...
1
голос
0
ответов
64
показа
Поиск OEP, установка bp на esp-4
Читаю Криса Касперски "Исскуство дизасемблирования". В 38 главе прочитал, что один из способов поиска OEP в запакованном приложении являеться установка точки останова на esp-4... Немогу понять почему ...
3
голоса
1
ответ
4k
показов
Как автоматически создать диаграммы классов кода?
Как построить полную диаграмму классов .NET кода (Class diagram) и диаграмму основных путей выполнения кода (Activity diagram, Workflow) ?
Какой софт позволяет наилучшим образом решать подобные ...
-1
голос
1
ответ
5k
показов
Как изменять данные в игре или как работают читы?
Как я программно могу менять значения в другой программы\игры? ведь нет никакого изначального "api"... я подозреваю, что изменения происходят на низком уровне, то есть изменяются данные в памяти.. но ...
0
голосов
1
ответ
255
показов
Декомпиляция приложения
У меня есть готовое приложение, мне нужно его декомпилировать внести изменения и компилировать, скачал приложение для декомпиляции легкое в использовании ANDROID MULTITOOL, все бы было хорошо, если бы ...
1
голос
1
ответ
419
показов
Как правильно вставить toast в smali листинг?
Пытаюсь разобраться в функции генерации запросов в приложении. В запросе в параметре передается MD5-строка. Генерится она вот так (.class):
paramSession = dh.a(dh.a(paramSession) + dh.a(str2));
...