Вопросы с меткой [reverse-engineering]

Reverse-engineering (обратная разработка, обратный инжиниринг) — это процесс обнаружения технологических принципов устройства, объекта, программы или системы посредством анализа их структуры, функций и работы.

Фильтрация
Сортировка
Метки
0 голосов
1 ответ
24 показа

Необходимо заменить ип и порт в коде smali

Нужно заменить ИП на 127.0.0.1, а порт на 1234. Я пробовал много раз, но не получилось ни разу. Помогите пожалуйста решить задачу. Вот smali код: new-instance v4, Ljava/net/InetSocketAddress; iget-...
Asdfg Asdfg's user avatar
0 голосов
0 ответов
16 показов

Странная ошибка чтения памяти при отладке в IDA

Изучаю в IDA одно приложение. И столкнулся с рядом очень странных проблем, которые оказался не в силах объяснить. Вот одна из них: когда присоединяю процесс к отладке, то в какой-то момент работы ...
LShadow77's user avatar
  • 1,949
0 голосов
0 ответов
28 показов

Подскажите что за функция

Начал обучаться реверсу, для патча древней игрушки под новые системы, и столкнулся с проблемой: Обычно экзешники начинаются с winMain, но этот winMain в коде древней игры отсутствует int ...
Luga Dug's user avatar
0 голосов
0 ответов
39 показов

Как достать/посмотреть код встроенного в Юнити шейдера?

Открыл для себя ShaderGraph, и конечно же с ним не работают все шейдеры которые были до этого... Деревья созданные в Tree Creator требуют специальные шейдеры Nature/TreeCreatorLeaves и такой же для ...
Kurwo Attano's user avatar
0 голосов
0 ответов
6 показов

DGhidra ecompiler does not show anything

So, problem is, i imported .exe file of Terraria game to Ghidra, waited until analysis will be finished, and now i am able to see Lisning, list of functions, strings, etc., but Compiler section just ...
Roman's user avatar
  • 1
0 голосов
0 ответов
17 показов

С чего начать обратную разработку питоновского файла?

Первый раз здесь сам задаю вопрос, не судите строго если что не так. Начинаю свой путь в CTF, в одной олимпиаде попалась задача такого формата: Дана программа на языке python; При запуске с ...
esgon191's user avatar
0 голосов
1 ответ
129 показов

Расшифровка сообщений CAN шины. Реверс-инжиниринг

У меня есть лог файл, состоящий из строк вида: RX 1 SFF 0x510 8 0x00 0x00 0x00 0x00 0xFF 0xFF 0x00 0x10 0 где: RX - индикатор принятого сообщения; 1 - порядковый номер принятого ...
Andrew Popov's user avatar
-1 голос
1 ответ
90 показов

Как декодировать шетснадцатеричные строки?

Наткнулся на большой датасет с морем строк такого формата: .,2EB1E083-8D7B-70AC-728D946F,. .,f153d57025e6a82cb116847ab1679dfb6ccdce6d3b8d5e157cfa1392ed272d99,. Известно что .,, ,. ., и ,. - просто ...
pew's user avatar
  • 177
1 голос
0 ответов
25 показов

Каким образом приложение андроид может определять метод в классе?

Есть приложение, у него есть .so библиотеки внутри apk файла, и в коде у него есть статический класс у которого есть метод такого типа: public class JNILibClass { public static native Object ...
SkyDancer's user avatar
  • 161
1 голос
0 ответов
65 показов

Вытащить .class из EXE

У меня есть один файл и я хочу просмотреть содержимое классов. В дальнейшем я не хочу делать рабочий jar файл, просто просмотреть содержимое. Приложение было написанно на java и было упаковано jar2exe....
Agnia From hell's user avatar
0 голосов
1 ответ
61 показ

Не видит путь Си

Я пытаюсь достать файлы из одного exe файла. На гитхабе нашёл программу для моей задачи, но она никак не может съесть нужный файл. Ссылка на гитхаб J2e 17 строчку переделал на путь. путь верный(писал ...
Agnia From hell's user avatar
0 голосов
0 ответов
45 показов

Resource Hacker выводит иероглифы

Я пытаюсь разобрать один exe файл, когда я открываю его в Resource Hacker FX он выводит иероглифы. Могу ли я увидеть такой вывод? (для примера вывод от другого exe) или что я могу предпринять чтоб ...
Agnia From hell's user avatar
2 голоса
2 ответа
296 показов

Реверс хэш-функции

Есть функция хэшировния строки c символами A-Za-z0-9_. Как её обратить, чтобы можно было перебирать строки с одинаковым хэшем? Иными словами, нужно написать что-то наподобие генератора строк (до 15000)...
Eraston's user avatar
  • 23
0 голосов
1 ответ
105 показов

Как можно вскрыть приложение, узнать на чем оно?

Есть только exe файл, нужно узнать исходный код.
pecenka's user avatar
  • 55
0 голосов
0 ответов
93 показа

Unpack dotNetReactor and VM Protect

Пытаюсь понять реально вообще это распаковать с помощью дебаггера dnSpy и dbg32/64=) -=[ ProtectionID v0.6.9.0 DECEMBER]=- [!] [.net scan core] dotNetReactor detected! [!] VM Protect detected ! // ...
ZerooneX's user avatar
1 голос
0 ответов
52 показа

Защита приложения от распаковки (СМС авторизация)

Прошу помощи. В нашей компании есть мобильное приложении на Android. Неделю назад мы заметили огромное количество смс с авторизацией на одинаковые номера. Оказалось что кто то распаковал приложение, ...
Sergey Fyodorov's user avatar
1 голос
0 ответов
64 показа

Как смещение в .rdata?

Заранее извиняюсь, не совсем понимаю как правильно сформулировать вопрос. У меня есть смещение на нужную мне операцию, в которой есть адрес (0x028316DC) как-то связанные с константой в .rdata. Так ...
HSCD's user avatar
  • 11
1 голос
0 ответов
137 показов

Как поставить гифку на фон или главный экран mi band 4

Мне нужно поставить гифку на главный экран на mi band 4
Aahahahah's user avatar
0 голосов
1 ответ
145 показов

Что то DotPeek не показывает то, что было сгенерировано. Как сделать, чтоб показывал?

Я хочу взять .exe/.dll, где в исходном коде использовался async/await и посмотреть, что там генерирует компилятор. Увидеть глазами и потрогать руками эту самую Машину состояний. Вот такой код написал: ...
Aleksej_Shherbak's user avatar
1 голос
1 ответ
59 показов

Как в radare2 сохранить блок данных по смещению и определенным размером?

Программа статическая и нужно определенный кусок кода сохранить в файл. я даже не знаю что пробовать.
xverizex's user avatar
  • 293
1 голос
1 ответ
177 показов

Можно ли получить исходный JS код после выполнения eval которая создает глобальную функцию на странице?

Имеется такая функция. eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)...
Дмитрий Гвоздь's user avatar
1 голос
1 ответ
40 показов

Вытащить текст из лейбла UWP приложения на Windows 10

У меня есть навязчивая идея, с реализацией которой возникли проблемы. Собственно, к сабжу. Есть приложение Яндекс.Музыки для Windows 10, приложение не win32, а UWP из Microsoft Store. С приложения ...
Freakytools's user avatar
3 голоса
0 ответов
79 показов

Immunity Debugger

Сказали в виде задания сделать https://forum.reverse4you.org/t/malware-analysis-tutorial-19-anatomy-of-infected-driver-ximera/278 Вкратце, есть вирусный файл "max++", С помощью Immunity ...
Cowboyserg's user avatar
0 голосов
0 ответов
54 показа

android.content.res.Resources$NotFoundException но необычный

Снова привет! у меня очень странная ошибка при запуске прилоежния(занимаюсь его декомпиляцией и модификацией) сама ошибка из logcat: 02-02 21:34:14.004 22403 22403 E AndroidRuntime: FATAL EXCEPTION: ...
Дмитрий Борисов's user avatar
0 голосов
0 ответов
248 показов

Вызов функции в чужом процессе, который написан на .net / C#

Есть задача выполнить статический метод в чужом .net приложении. Как это реализовать наиболее простым и удобным способом? Статически редактировать код в чужом приложении нельзя. Итак, есть два ...
Евгений's user avatar
2 голоса
0 ответов
181 показ

Реверс-инжиниринг протокола обмена по радиоканалу

Есть счетчик горячей воды с контролем температуры типа Профит РМД: http://www.sayany.ru/produktsiya/schetchiki-vody/94-schetchik-vody-profit-rmd-s-kontrolem-temperatury-gvs Счетчик оснащен ...
mk900's user avatar
  • 31
3 голоса
0 ответов
83 показа

Как добавить релоки в секцию .reloc?

В исполняемом файле потребовалось использовать фрагмент кода в другом месте этого же .exe. Всё бы ничего, да только в фрагменте имеется функция, адрес которой находится в области перемещаемых данных, ...
ChVL's user avatar
  • 31
1 голос
1 ответ
306 показов

x64dbg проблема со строками в модуле кода

Перешел на x64dbg относительно недавно, и столкнулся вот с какой проблемой. В модуле "код" x64dbg отказывается парсить строки, а именно он принимает строки за код, в ollydbg с этим все было хорошо. ...
kanTer's user avatar
  • 33
0 голосов
0 ответов
187 показов

OllyDbg. Как убрать MessageBox при запуске программы?

Всем привет. Изучаю реверс-инженеринг. Попался такой "CrackMe" в котором при запуске вылазает MessageBox с сообщением "remove me". Как его убрать? Помогите. Вроде бы нашел функцию MessageBox. нашел ...
SharpPythoneist's user avatar
0 голосов
2 ответа
583 показа

Реверс инжиниринг

Доброго времени суток! Есть бинарный файл, формат которого не известен. Вместе с этим есть данные, которые этот файл содержит, но уже в текстовом виде. Суть задачи состоит в том, чтобы понять в каком ...
Asem's user avatar
  • 865
4 голоса
1 ответ
571 показ

Как подключиться из C# к другому .NET процессу?

Как средствами C# подключиться к другому процессу и мониторить некоторые данные из него? Известно, что исследуемое приложение так же написано на .NET, при необходимости декомпилируется с помощью ...
Jluc's user avatar
  • 63
0 голосов
1 ответ
230 показов

Установка расширения не из магазина в Chrome без действий пользователя

Хочу написать прогу, которая ставит расширение в фоновом режиме. До чего я дошел: хром при установке расширения трогает только два файла: AppData\Local\Google\Chrome\User Data\Default\Preferences и ...
Саша Новожилов's user avatar
0 голосов
0 ответов
44 показа

Программы для просмотра изображений

Занимаюсь распаковкой игры "IGI 2:Covert Strike". (Reverse Enginering) Естественно встретил множество нестандартных форматов. В частности форматов изображении, текстур, битмапов и.т.д. Ковырять их ...
NEWME0's user avatar
  • 467
0 голосов
1 ответ
20 показов

Почему gdb отображает инструкции подобным образом?

Есть типичное начало функции. Так оно отображается в gdb: 0x00401280 <+10>: push %ebp 0x00401281 <+11>: mov %esp,%ebp Интересует вопрос: почему именно mov %esp,%ebp? ...
Tako Kataka's user avatar
0 голосов
1 ответ
61 показ

Это какой-то новый формат сохранения ресурсов в apk?

Тут на днях попалось приложение из очень странным содержимым в папке res/values а именно файл arrays.xml содержал в себе такое: <?xml version="1.0" encoding="utf-8"?> <resources> <...
Mr Ikso's user avatar
  • 60
0 голосов
1 ответ
165 показов

The custom error module does not recognize this error в результате POST-запроса

Пытаюсь спарсить сайт https://emex.ru. Собираю запрос так же, как он представлен в браузере: public async Task<string> GetEventListData(string detailNum, string requestVerificationToken, string ...
mtrfnv's user avatar
  • 717
1 голос
1 ответ
180 показов

Дебаг dll с помощью IDA PRO 7.0

Пишу веб-сервер на .Net который будет работать со сканером отпечатков пальцев ZKTeco. Столкнулся с проблемой авторизации со сканером при наличии установленного пароля на нем. Так, как официальный ...
Mykola Dan's user avatar
0 голосов
0 ответов
124 показа

Как в minecraft лаунчер внедрить свой код?

У меня есть launcher.jar . И данный лаучнер сверяет хэш-и, и если они не совпадают, он заново перекачивает файлы, но я не хочу, чтобы он сверял хэш-и. Как обойти это? Вот код (декомпилированный). У ...
Aminev Timur's user avatar
1 голос
1 ответ
130 показов

Чем накрыт этот скрипт и можно ли его деобфусцировать?

Доброго времени суток. У меня есть скрипт который накрыт каким-то протектором, скрипт входа на сайт. Есть опасения, что там может быть вредоносный код. Хотелось-бы узнать, что это за энкодер? ...
JuniorD's user avatar
  • 101
1 голос
1 ответ
2k показов

Перехват трафика на Android

Мне необходимо перехватить запросы из мобильного приложения, чтобы воспользоваться его внутренним api. В приложении есть чат, мне необходимо получать ту информацию, которую сервер периодически ...
Umy's user avatar
  • 333
2 голоса
0 ответов
88 показов

Редактирование пакетов TCP/IP

Для тестирования мне необходимо изменить параметр src в определённых пакетах, в слое IP, подставив туда например мусор. Scapy не даёт сделать данную процедуру. Возможен ли данный вектор атаки и какими ...
Vasiliy Kuramshin's user avatar
0 голосов
0 ответов
36 показов

Почему приложение которые было сдамплено из памяти не работает?

Основная программа в процессе работы загружает другой PE файл в память и далее переключает контекст на него, после чего сама завершает свою работу. Я сдампил данную программу, но она не хочет ...
Supply's user avatar
  • 86
0 голосов
1 ответ
338 показов

Функция c аргументом %2x

Не могу понять, что делает данная функция: Она же изнутри: Принимает 3 аргумента, после ее выполнения 3-й аргумент изменяется. Если мы заносим туда следующие данные: Первый аргумент eax=адресу ...
Vadimcg's user avatar
  • 141
0 голосов
1 ответ
38 показов

Как можно получить список доступных (pub) элементов модуля, указав его полное имя?

Пожалуйста, приведите пример вывода списка доступных элементов модуля (struct, enum, const, ...). Например, я хотел бы знать, действительно ли у модуля std::u8 в открытом доступе есть только две ...
java1cprog's user avatar
-1 голос
1 ответ
1k показов

Python — возможно ли скомпилировать *.py в *.pyc, при отсутствии некоторых нужных модулей, чтобы компилятор «закрыл на это глаза»?

Зачем нужен этот изврат: чтобы вносить изменения в приложение, не пересобирая его целиком из исходного кода, а то и вообще не имея такового. И также не декомпилируя его полностью (там целая куча этих *...
SimAlllllll's user avatar
1 голос
0 ответов
64 показа

Поиск OEP, установка bp на esp-4

Читаю Криса Касперски "Исскуство дизасемблирования". В 38 главе прочитал, что один из способов поиска OEP в запакованном приложении являеться установка точки останова на esp-4... Немогу понять почему ...
Vadimcg's user avatar
  • 141
3 голоса
1 ответ
4k показов

Как автоматически создать диаграммы классов кода?

Как построить полную диаграмму классов .NET кода (Class diagram) и диаграмму основных путей выполнения кода (Activity diagram, Workflow) ? Какой софт позволяет наилучшим образом решать подобные ...
Evgeny's user avatar
  • 33
-1 голос
1 ответ
5k показов

Как изменять данные в игре или как работают читы?

Как я программно могу менять значения в другой программы\игры? ведь нет никакого изначального "api"... я подозреваю, что изменения происходят на низком уровне, то есть изменяются данные в памяти.. но ...
the_fox's user avatar
  • 119
0 голосов
1 ответ
255 показов

Декомпиляция приложения

У меня есть готовое приложение, мне нужно его декомпилировать внести изменения и компилировать, скачал приложение для декомпиляции легкое в использовании ANDROID MULTITOOL, все бы было хорошо, если бы ...
fcbarcafc's user avatar
  • 372
1 голос
1 ответ
419 показов

Как правильно вставить toast в smali листинг?

Пытаюсь разобраться в функции генерации запросов в приложении. В запросе в параметре передается MD5-строка. Генерится она вот так (.class): paramSession = dh.a(dh.a(paramSession) + dh.a(str2)); ...
Александр Ли's user avatar