Телеграмм чат группы ChatAssembler страница 3968

Size: a a a

Ассемблер

520 membersпожаловаться на группу

2021 May 18

Dollar Føølish in Ассемблер

Другой вопрос насколько надёжная

источник

17:05пожаловаться #1

Aleksey Kislitsa in Ассемблер

Вот именно, программы считается при запуске с одними смещениями, а переход будет в середину ингструкции и эти переходы не всегда дизассм без выполнения кода прожует
В общем только один способ вряд ли кто применяет, а все в комплексе может усложнить задачу...

источник

17:05пожаловаться #2

АШ

Алексей Шведов... in Ассемблер

Какие смещения?
Ты при компиляции явно указываешь - "запускать отсюда, и мой код начинается тут"

источник

17:06пожаловаться #3

Dollar Føølish in Ассемблер

Кислица прав ващет

источник

17:06пожаловаться #4

Aleksey Kislitsa in Ассемблер

Пример кстати я упоминал, тулзы ищущие ROPы находят их, а дизассм не всегда показывает в теле функции

источник

17:07пожаловаться #5

АШ

Алексей Шведов... in Ассемблер

Будет пример - поверю.
Ерунда какая-то. Дизассемблер, значит, не может определить, откуда запускается софт, а ОС может

источник

17:08пожаловаться #6

Aleksey Kislitsa in Ассемблер

ROP использовал?

источник

17:09пожаловаться #7

Aleksandr in Ассемблер

вы о разных вещах говорите

источник

17:09пожаловаться #8

АШ

Алексей Шведов... in Ассемблер

Нет

источник

17:09пожаловаться #9

Aleksandr in Ассемблер

EP можно найти всегда, а всякие инструкции скрытые в других инструкциях - уже сложнее. но все еще можно

источник

17:10пожаловаться #10

asm in Ассемблер

Добро пожаловать Алишер Ашыров. Не ответив на вопрос, будешь удалён из чата

источник

17:12пожаловаться #11

Aleksey Kislitsa in Ассемблер

Смысл атаки именно в переходе по адресу по которому начинается нужный тебе опкод, но в последовательность переходов определенных транслятором этот адресс не входит.
Переход определиться содержимым RIP регистра, дизасм при анализе определяет некую последовательность адресов, но реальная последовательность может быть иной, вызов по указателю, срыв стека, любой способ динамически меняющий RIP

источник

17:14пожаловаться #12

Aiwan ╭∩╮ (òÓ,) ╭∩╮b... in Ассемблер

с чем пожаловал?

источник

17:24пожаловаться #13

Aiwan ╭∩╮ (òÓ,) ╭∩╮b... in Ассемблер

@aashyrov ку, знаешь фортран?

источник

17:25пожаловаться #14

АА

Алишер Ашыров... in Ассемблер