8
голосов
Обфускатор Java байт-кода, способный не просто менять имена на "a.a.b", а именно делать байт-код недекомпилируемым
SABLE описывает подобные подходы к обфускации в публикации о JBCO. Ссылка на публикацию (PDF, ~195KB).
6.7 Goto Instruction Augmentation (GIA)
Java bytecode does have a goto instruction because ...
8
голосов
Можно ли скомпилировать файл .java без зависимостей?
Если не проверять зависимости при компиляции - будет неизвестна с точностью до типов параметров и возвращаемого значения сигнатура вызываемого метода.
А поскольку сигнатура вызываемого метода ...
6
голосов
Принятый
Как подключиться из C# к другому .NET процессу?
Например, используя Microsoft.Diagnostics.Runtime. Впрочем, запросы у вас слишком велики: получить значения свойств без приостановки процесса (т.е. в пассивном режиме отладки) невозможно. Свойства - ...
5
голосов
Принятый
Реверс хэш-функции
Ваш «хэш» это просто полином вида S = an×31n + … + a1×31 + a0.
Где все ak имеют значения из списка -48…-39 (0-9), -31…-6 (A-Z), -1 (_) и 1…26 (a-z).
Для примера возьмём S = 20.
Посчитаем остаток от ...
3
голоса
Принятый
Как в radare2 сохранить блок данных по смещению и определенным размером?
s 0x1000 - перейти на нужное смещение в файле
wtf filename.bin 0x2000 - записать 0x2000 байт из открытого файла в файл filename.bin
3
голоса
Принятый
Анализ файла на функционал
Первая часть:
push ebp
call $+5
loc_410006:
pop ebp
Это типичный способ получения фактического адреса, по которому загружена программа. Выполняется call на следующую команду,...
3
голоса
Принятый
Как автоматически создать диаграммы классов кода?
Я порекомендую вам то, чем сам пользуюсь Software Ideas Modeler. Он бесплатен для некомерческого использования и имеет очень богатый функционал.
3
голоса
Принятый
Как узнать реальный адрес функции(на основе данных из IDA + CheatEngine)
IDA показывает вам виртуальный адрес, который соответствует ImageBase из заголовка файла. DLL может на раз грузиться по адресу, отличному от ImageBase и, соответственно, будет другой адрес. Пробуйте ...
3
голоса
Возможно ли вытянуть вычисляемую формулу из динамической .so библиотеки?
objdump -d libSwimEnergy.so > libSwimEnergy.S
Получаете что-то вроде (фрагмент, но там немного, около 300 строк всего):
00000000000005f0 <ComputeEnergyLap>:
5f0: 44 0f b6 54 24 10 ...
3
голоса
Принятый
Как просчитать смещение переменной в классе(ASM)
Если рассматривать С++, то можно использовать offsetof():
class MyClass
{
public:
void printOffsets()
{
std::cout << offsetof(MyClass, Handle) << std::endl;
std::...
2
голоса
Как заставить устройство отправить ответ по заданному протоколу (реверсная инженерия)?
Закрываю вопрос. Мы получили дополнительную документацию по конфигурации девайса (от человека, который с ним работал). Оказалось надо подключить флешку с файлами конфигурации в иксэмэл и в одном из ...
2
голоса
Редактирование *.apk
Virtuous Ten Studio, как один из вариантов, наиболее близкий к вашему желанию.
2
голоса
Принятый
Почему gdb отображает инструкции подобным образом?
Это стиль синтаксиса под названием AT&T. Он используется в GDB по умолчанию, и одной из его отличительных особенностей является, как вы заметили, порядок операндов. В AT&T источник идет первым ...
2
голоса
Python — возможно ли скомпилировать *.py в *.pyc, при отсутствии некоторых нужных модулей, чтобы компилятор «закрыл на это глаза»?
чтобы компилятор «закрыл на это глаза»
Компилятор не делает никаких проверок кода, кроме синтаксических. Все ошибки импорта, несуществующих переменных и прочей такой дребедени происходят уже во время ...
2
голоса
не простой поиск строки в gdb
Как я понял gdb такое не умеет. Единственное что можно сделать, это в ручную шерстить секции с данными используя команду x/Ns <address> где N - количество выводимых блоков, а <adress> это ...
2
голоса
Реверс инжиниринг
Как просили, немного сумбурный набор советов
Стоит попытаться открыть файл любым шестнадцатеричным редактором. Первое что я пробую делать - открываю файл в стандартном просмотрщике Тотал Коммандера (...
2
голоса
Принятый
Как декодировать шетснадцатеричные строки?
Строки вида 2EB1E083-8D7B-70AC-728D946F, которые Вы привели в начале вопроса, содержат GUID-ы - глобальные уникальные идентификаторы.
Декодировать их не имеет смысла, они сделаны специально так, чтобы ...
1
голос
Принятый
Как можно вскрыть приложение, узнать на чем оно?
Если нужно узнать, на каком языке написано приложение, то отлично выручает инструмент DIE. Он выдаёт полную информацию о библиотеках DLL и исполняемых файлах EXE. А дальше дизассемблер или отладчик, ...
1
голос
x64dbg проблема со строками в модуле кода
Если речь об окне дизассемблера во вкладке CPU, то строки обычно там и не смотрят. Но если очень надо - выделяете те инструкции, которые являются строками, правой кнопкой по ним, и там есть нечто ...
1
голос
Реверс инжиниринг
Скачайте любой редактор бинарных файлов, например https://www.hhdsoftware.com/free-hex-editor. В таких редакторах есть возможность поиска стандартных числовых типов (int, short, float, double и т.д.) ...
1
голос
Установка расширения не из магазина в Chrome без действий пользователя
Если еще актуально, то здесь все расписано https://www.adlice.com/google-chrome-secure-preferences/, в частности про seed для hmac:
The seed is unique to a machine where Chrome is installed (or per ...
1
голос
Принятый
Это какой-то новый формат сохранения ресурсов в apk?
Разобались мы с этим. Это неправильная декомпиляция ресурсов apk файла с помощью apktool.jar собранных под новые платформы. Лечится это с помощью плагина из форума 4pda. За что отдельное спасибо ...
1
голос
Принятый
The custom error module does not recognize this error в результате POST-запроса
Вы зачем то закомментировали Cookie, вот тут:
using (HttpClientHandler handler = new HttpClientHandler() /*{CookieContainer = cookieContainer}*/)
Также очень не советую Вам делать что то вроде
...
1
голос
Дебаг dll с помощью IDA PRO 7.0
Если программа написана на .Net, то возьмите JetBrains dotPeek. Он вам декомпилирует ее и создаст готовый проект, в котором можно сделать изменения и собрать его назад.
1
голос
Принятый
Функция c аргументом %2x
Это функция подобная sscanf, обратная функциям printf и sprintf: на входе готовая строка, которую нужно разобрать, строка форматирования (согласно которой разбираем), адреса переменных-получателей.
...
1
голос
Как можно получить список доступных (pub) элементов модуля, указав его полное имя?
Вся документация по доступным элементам крейта генерируется автоматически, командой cargo doc
Документация модуля std::u8 находится здесь.
1
голос
Принятый
Как правильно вставить toast в smali листинг?
Чтобы сделать инъекцию кода, проще всего вставлять одиночный вызов статик-метода и передавая все нужное уже туда. Именно такой метод предоставляет собой Log.i(). Если класса Log мало, к примеру, хотим ...
1
голос
Анализ файла на функционал
Рискну предположить что call $+5, pop ebp получает адрес инструкции из start в регистре ebp, из которого потом вычитается RVA. В итоге, в ebp будет адрес загрузки модуля. Как верно было указано выше - ...
1
голос
Обратимая операция xor
Предположим c == d == 1. Тогда a xor b == 0. В результате имеем, вообще говоря, бесконечно много пар a, b (0,0, 1,1, любая пара при a==b). Отсюда ясно, что задача решения не имеет.
Only top scored, non community-wiki answers of a minimum length are eligible
Связанные метки
reverse-engineering × 81ассемблер × 14
android × 13
c++ × 10
java × 9
отладка × 9
c# × 7
декомпиляция × 5
smali × 4
python × 3
.net × 3
winapi × 3
dll × 3
exe × 3
защита × 3
ida-pro × 3
decompiling × 3
c × 2
сеть × 2
gdb × 2
обфускация × 2
дизассемблирование × 2
javascript × 1
php × 1
linux × 1