Ra
и что оно мне даст
Size: a a a
2021 July 19
GG
это TLS, а не сертификаты
Ra
больше ничего подходящего под сертификаты не вижу
GG
PE Format
This specification describes the structure of executable (image) files and object files under the Windows family of operating systems. These files are referred to as Portable Executable (PE) and Common Object File Format (COFF) files, respectively.
https://docs.microsoft.com/en-us/windows/win32/debug/pe-format
This specification describes the structure of executable (image) files and object files under the Windows family of operating systems. These files are referred to as Portable Executable (PE) and Common Object File Format (COFF) files, respectively.
https://docs.microsoft.com/en-us/windows/win32/debug/pe-format
GG
да, оно
GG
С питоном знаком?
Если знаком, то можешь поиграться с этим модулем:
Если знаком, то можешь поиграться с этим модулем:
Ra
аа, вспомнил про выравнивание
это просто забивка чтоб "четко" было
т.е. фиксированная длина
это просто забивка чтоб "четко" было
т.е. фиксированная длина
GG
pefile is a Python module to read and work with PE (Portable Executable) files
Ra
знаком, трудностей с ним не возникает
GG
ну хз, на счёт "просто", трюки с выравниванием в своё время вешали не один антивирь )
Ra
выравнивание это (пример)
если у тебя данные помещаются в 10 кб то секция у тебя будет 16кб например
17кб - 32кб
так?
если у тебя данные помещаются в 10 кб то секция у тебя будет 16кб например
17кб - 32кб
так?
MA
не факт, что по степеням двойки выравнивать будешь, а вообще да
Ra
да не факт
Ra
как разраб решит
Ra
непойму зчем мне hiew
обычный хекс, только в консоли
обычный хекс, только в консоли
GG
без указания выравнивания эти рассуждения не имеют смысла )
Ra
Не, всётаки интересный хекс
пару удобных фич подметил
пару удобных фич подметил
Ra
особенно поиск понравится
пишешь текст
а потом внизу можно нулей вставить будто это utf16
пишешь текст
а потом внизу можно нулей вставить будто это utf16
Ra
и рефы ищет
для быстрого анализа хорош
и оверлей покажет
для быстрого анализа хорош
и оверлей покажет
GG
затем, что пиздец как быстро можно перемещаться по файлу без необходимости ждать завершения анализа