В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

SPbCTF

2074 membersпожаловаться на группу
2021 June 03

AS

Andrey Sarsad in SPbCTF
А тема?
источник
20:08пожаловаться#1

DA

Danil Augustovich in SPbCTF
TBD
источник
20:08пожаловаться#2

DT

Dmitriy T in SPbCTF
Следите за анонсами
источник
20:08пожаловаться#3

AS

Andrey Sarsad in SPbCTF
Thanks)
источник
20:08пожаловаться#4

DA

Danil Augustovich in SPbCTF
https://t.me/spbctfnews
источник
20:09пожаловаться#5

DT

Dmitriy T in SPbCTF
Я уже подписался
источник
20:09пожаловаться#6

MD

Mls Dmitry in SPbCTF
Ребят, стоит wine 5.7 на macos 10.14, не могу поставить python выше 3.4 ибо пишет, что нужна система как минимум windows vista. На linux с wine 5.0 все работает без проблем. (Это все мне нужно для иды)
источник
23:07пожаловаться#7

MD

Mls Dmitry in SPbCTF
проблему решил. Запустил winecfg и изменил версию винды (внизу справа) на Windows 10.
источник
23:11пожаловаться#8
2021 June 04

s

shockbyte in SPbCTF
Господа реверсеры. Вопрос есть. С новым VMP 3.5
Крч, они чет поменяли в упаковщике, и, почему-то GetCommandLineA не всегда срабатывает, ок, пошел от CRT. Взял бряк на 
GetSystemTimeAsFileTime

Нашел потом EP, сдампил, вроде норм, даже в иде все разобралось без проблем, но вот проблема случилась при вызове initterm_e
Защиты зеро
Виртуализации зеро
мутации зеро
только упаковка
источник
00:59пожаловаться#9

s

shockbyte in SPbCTF
источник
00:59пожаловаться#10

s

shockbyte in SPbCTF
источник
00:59пожаловаться#11

s

shockbyte in SPbCTF
Просто какой-то прикол, вроде норм, но лол, просто шлет нахер, хотя все кросреференсы правильные
источник
01:00пожаловаться#12

f

f8cf7194eb53f512b569... in SPbCTF
А плагин по сокрытию дебаггера не отработал?
источник
02:04пожаловаться#13

f

f8cf7194eb53f512b569... in SPbCTF
Для x64dbg
источник
02:05пожаловаться#14

s

shockbyte in SPbCTF
Я выключил всю антиотладку
источник
13:46пожаловаться#15

s

shockbyte in SPbCTF
Только упаковка
источник
13:46пожаловаться#16

/

/bin/cat in SPbCTF
можно что-то упростить в шеллкоде?
источник
22:48пожаловаться#17

/

/bin/cat in SPbCTF
источник
22:48пожаловаться#18

/

/bin/cat in SPbCTF
0x6C006C00650068 = L"hell" для поиска модуля hello.exe
источник
22:49пожаловаться#19

d

dentataid in SPbCTF
-o0 уже не упрощает?
источник
22:52пожаловаться#20