A
Size: a a a
2021 May 18
AA
Как вы думаете чего в IDA pro не хватает и что можно улучшить и что можно туда добавить
AA
Можно ли создать более мощный дизасемблер чем IDA pro
A
чем дизассемблирование отличается от отладки? ты хочешь чтоб твой файл никто не прочитал? но так он и не исполнится никогда, система то сначало читает файл с накопителя. в данном случае могу предложить не распространять свою прогу, чтоб не произошло такого казуса как чтение твоего файла.
AK
Отладка это выполнение кода в пошаговом режиме, дизассемблирование это перевод в удобопонятный вид. Защита от дизассма это шифрование например, вирусы этим часто занимаются. перед выполнением расшифровывается основная часть. Или не расшифровыается если код под отладкой к примеру или в виртуалке.
A
а, ну если так
YP
есть тут кто сможет помочь с заданием?
A
обфускацию делать как вариант
AK
Ну на тот вопрос ответ - цена вопроса, за пару баксов выгоды никто ломать просто не будет, а если выгода от взлома реальная стопудово найдется энтузиаст
A
тогда смысл от защиты, если она хоть раз да вскроется
AK
Писать в машинных кодах, нарушать смещение инструкций и тд.
Большая часть диззасмов покажет вовсе не тот код, что будет исполнен
Большая часть диззасмов покажет вовсе не тот код, что будет исполнен
АШ
Писать в машинных кодах?
AK
Смысл любой защиты это время до ее взлома. За это время создатель защиты расчитывает получить приемлемый доход.
Раньше издатели игр расчитывали на месяц к примеру до взлома защиты игры и стремились снять сливки за месяц
Раньше издатели игр расчитывали на месяц к примеру до взлома защиты игры и стремились снять сливки за месяц
AK
Ага, опкоды в хексредакторе, хардкор так хардкор
АШ
🤣
АШ
Кто-то скажет ему?
AK
Кому нужно подробностей, почитайте про ROP и утилиты для поиска ROPов
Очень часто эти ROPы в дизассме выглядят совершенно по другому, если адрес не указать точный, с какого дизассмить надо
Очень часто эти ROPы в дизассме выглядят совершенно по другому, если адрес не указать точный, с какого дизассмить надо
A
этого можно и не делать, смысл обфускации усложнить или сделать нечитаемый для врсстановления логики выполнения код
A
один mov`фускатор чего стоит 👏
АШ
Это абсолютно ничего не даст, кроме боли разрабу.
Дизассемблер считывает эти самые "опкоды", и переводит в мнемоники (те самые читаемые команды процессора)
Так что будешь ты писать в хекс редакторе, или будешь писать на ассемблере - это даст один и тот же результат
Дизассемблер считывает эти самые "опкоды", и переводит в мнемоники (те самые читаемые команды процессора)
Так что будешь ты писать в хекс редакторе, или будешь писать на ассемблере - это даст один и тот же результат