8 голосов

Обфускатор Java байт-кода, способный не просто менять имена на "a.a.b", а именно делать байт-код недекомпилируемым

SABLE описывает подобные подходы к обфускации в публикации о JBCO. Ссылка на публикацию (PDF, ~195KB). 6.7 Goto Instruction Augmentation (GIA) Java bytecode does have a goto instruction because ...
default locale's user avatar
8 голосов

Можно ли скомпилировать файл .java без зависимостей?

Если не проверять зависимости при компиляции - будет неизвестна с точностью до типов параметров и возвращаемого значения сигнатура вызываемого метода. А поскольку сигнатура вызываемого метода ...
Nofate's user avatar
  • 34.3k
6 голосов
Принятый

Как подключиться из C# к другому .NET процессу?

Например, используя Microsoft.Diagnostics.Runtime. Впрочем, запросы у вас слишком велики: получить значения свойств без приостановки процесса (т.е. в пассивном режиме отладки) невозможно. Свойства - ...
MSDN.WhiteKnight's user avatar
5 голосов
Принятый

Реверс хэш-функции

Ваш «хэш» это просто полином вида S = an×31n + … + a1×31 + a0. Где все ak имеют значения из списка -48…-39 (0-9), -31…-6 (A-Z), -1 (_) и 1…26 (a-z). Для примера возьмём S = 20. Посчитаем остаток от ...
Alexey Ten's user avatar
  • 5,489
3 голоса
Принятый

Как в radare2 сохранить блок данных по смещению и определенным размером?

s 0x1000 - перейти на нужное смещение в файле wtf filename.bin 0x2000 - записать 0x2000 байт из открытого файла в файл filename.bin
insolor's user avatar
  • 45.8k
3 голоса
Принятый

Анализ файла на функционал

Первая часть: push ebp call $+5 loc_410006: pop ebp Это типичный способ получения фактического адреса, по которому загружена программа. Выполняется call на следующую команду,...
insolor's user avatar
  • 45.8k
3 голоса
Принятый

Как автоматически создать диаграммы классов кода?

Я порекомендую вам то, чем сам пользуюсь Software Ideas Modeler. Он бесплатен для некомерческого использования и имеет очень богатый функционал.
Lex Hobbit's user avatar
  • 4,261
3 голоса
Принятый

Как узнать реальный адрес функции(на основе данных из IDA + CheatEngine)

IDA показывает вам виртуальный адрес, который соответствует ImageBase из заголовка файла. DLL может на раз грузиться по адресу, отличному от ImageBase и, соответственно, будет другой адрес. Пробуйте ...
Владимир Мартьянов's user avatar
3 голоса

Возможно ли вытянуть вычисляемую формулу из динамической .so библиотеки?

objdump -d libSwimEnergy.so > libSwimEnergy.S Получаете что-то вроде (фрагмент, но там немного, около 300 строк всего): 00000000000005f0 <ComputeEnergyLap>: 5f0: 44 0f b6 54 24 10 ...
PinkTux's user avatar
  • 9,056
3 голоса
Принятый

Как просчитать смещение переменной в классе(ASM)

Если рассматривать С++, то можно использовать offsetof(): class MyClass { public: void printOffsets() { std::cout << offsetof(MyClass, Handle) << std::endl; std::...
Yuriy Orlov's user avatar
  • 1,986
2 голоса

Как заставить устройство отправить ответ по заданному протоколу (реверсная инженерия)?

Закрываю вопрос. Мы получили дополнительную документацию по конфигурации девайса (от человека, который с ним работал). Оказалось надо подключить флешку с файлами конфигурации в иксэмэл и в одном из ...
asianirish's user avatar
  • 2,802
2 голоса

Редактирование *.apk

Virtuous Ten Studio, как один из вариантов, наиболее близкий к вашему желанию.
pavlofff's user avatar
  • 36.7k
2 голоса
Принятый

Почему gdb отображает инструкции подобным образом?

Это стиль синтаксиса под названием AT&T. Он используется в GDB по умолчанию, и одной из его отличительных особенностей является, как вы заметили, порядок операндов. В AT&T источник идет первым ...
arrowd's user avatar
  • 1,612
2 голоса

Python — возможно ли скомпилировать *.py в *.pyc, при отсутствии некоторых нужных модулей, чтобы компилятор «закрыл на это глаза»?

чтобы компилятор «закрыл на это глаза» Компилятор не делает никаких проверок кода, кроме синтаксических. Все ошибки импорта, несуществующих переменных и прочей такой дребедени происходят уже во время ...
andreymal's user avatar
  • 12.6k
2 голоса

не простой поиск строки в gdb

Как я понял gdb такое не умеет. Единственное что можно сделать, это в ручную шерстить секции с данными используя команду x/Ns <address> где N - количество выводимых блоков, а <adress> это ...
Vasiliy Kuramshin's user avatar
2 голоса

Реверс инжиниринг

Как просили, немного сумбурный набор советов Стоит попытаться открыть файл любым шестнадцатеричным редактором. Первое что я пробую делать - открываю файл в стандартном просмотрщике Тотал Коммандера (...
insolor's user avatar
  • 45.8k
2 голоса
Принятый

Как декодировать шетснадцатеричные строки?

Строки вида 2EB1E083-8D7B-70AC-728D946F, которые Вы привели в начале вопроса, содержат GUID-ы - глобальные уникальные идентификаторы. Декодировать их не имеет смысла, они сделаны специально так, чтобы ...
S.H.'s user avatar
  • 10.8k
1 голос
Принятый

Как можно вскрыть приложение, узнать на чем оно?

Если нужно узнать, на каком языке написано приложение, то отлично выручает инструмент DIE. Он выдаёт полную информацию о библиотеках DLL и исполняемых файлах EXE. А дальше дизассемблер или отладчик, ...
PRODIGY's user avatar
  • 1,010
1 голос

x64dbg проблема со строками в модуле кода

Если речь об окне дизассемблера во вкладке CPU, то строки обычно там и не смотрят. Но если очень надо - выделяете те инструкции, которые являются строками, правой кнопкой по ним, и там есть нечто ...
arrowd's user avatar
  • 1,612
1 голос

Реверс инжиниринг

Скачайте любой редактор бинарных файлов, например https://www.hhdsoftware.com/free-hex-editor. В таких редакторах есть возможность поиска стандартных числовых типов (int, short, float, double и т.д.) ...
Andrey Sokolov's user avatar
1 голос

Установка расширения не из магазина в Chrome без действий пользователя

Если еще актуально, то здесь все расписано https://www.adlice.com/google-chrome-secure-preferences/, в частности про seed для hmac: The seed is unique to a machine where Chrome is installed (or per ...
Vladimir's user avatar
1 голос
Принятый

Это какой-то новый формат сохранения ресурсов в apk?

Разобались мы с этим. Это неправильная декомпиляция ресурсов apk файла с помощью apktool.jar собранных под новые платформы. Лечится это с помощью плагина из форума 4pda. За что отдельное спасибо ...
Mr Ikso's user avatar
  • 60
1 голос
Принятый

The custom error module does not recognize this error в результате POST-запроса

Вы зачем то закомментировали Cookie, вот тут: using (HttpClientHandler handler = new HttpClientHandler() /*{CookieContainer = cookieContainer}*/) Также очень не советую Вам делать что то вроде ...
EvgeniyZ's user avatar
  • 15.2k
1 голос

Дебаг dll с помощью IDA PRO 7.0

Если программа написана на .Net, то возьмите JetBrains dotPeek. Он вам декомпилирует ее и создаст готовый проект, в котором можно сделать изменения и собрать его назад.
arrowd's user avatar
  • 1,612
1 голос
Принятый

Функция c аргументом %2x

Это функция подобная sscanf, обратная функциям printf и sprintf: на входе готовая строка, которую нужно разобрать, строка форматирования (согласно которой разбираем), адреса переменных-получателей. ...
insolor's user avatar
  • 45.8k
1 голос

Как можно получить список доступных (pub) элементов модуля, указав его полное имя?

Вся документация по доступным элементам крейта генерируется автоматически, командой cargo doc Документация модуля std::u8 находится здесь.
red75prim's user avatar
  • 416
1 голос
Принятый

Как правильно вставить toast в smali листинг?

Чтобы сделать инъекцию кода, проще всего вставлять одиночный вызов статик-метода и передавая все нужное уже туда. Именно такой метод предоставляет собой Log.i(). Если класса Log мало, к примеру, хотим ...
bukkojot's user avatar
  • 2,128
1 голос

Анализ файла на функционал

Рискну предположить что call $+5, pop ebp получает адрес инструкции из start в регистре ebp, из которого потом вычитается RVA. В итоге, в ebp будет адрес загрузки модуля. Как верно было указано выше - ...
Владимир Мартьянов's user avatar
1 голос

Обратимая операция xor

Предположим c == d == 1. Тогда a xor b == 0. В результате имеем, вообще говоря, бесконечно много пар a, b (0,0, 1,1, любая пара при a==b). Отсюда ясно, что задача решения не имеет.
andy.37's user avatar
  • 7,426

Only top scored, non community-wiki answers of a minimum length are eligible