Телеграмм чат группы spbctf страница 7977

Там все что полезное было сказано, уже было сделанно. В итоге взял тестовый бинарь с hello world, подглядывая в него, восстановил у своего бинаря таблицу импорта. Но восстановить название go функций пока не получается.

источник

16:45пожаловаться #7

Vlad Roskov in SPbCTF

тулзой Егора https://github.com/sibears/IDAGolangHelper не получается?

GitHub

sibears/IDAGolangHelper

Set of IDA Pro scripts for parsing GoLang types information stored in compiled binary - sibears/IDAGolangHelper

источник

16:46пожаловаться #8

Mls Dmitry in SPbCTF

у меня гидра вообще не хотела бинарь кушать )) ща попробую с новым дампом

источник

16:47пожаловаться #9

Mls Dmitry in SPbCTF

а блин, я чет подумал что это скрипт под гидру

источник

16:49пожаловаться #10

Mls Dmitry in SPbCTF

@groke. для какой версии иды? 7.5 ругается на PLUGIN_ENTRY, а 7.0 на 'module' object has no attribute 'inf_get_min_ea'

источник

17:03пожаловаться #11

groke in SPbCTF

это не плагин
alt+f7 чтоб загрузить в идку
я запускал на 7.3 самое последнее, мб там что-то для 3-го питона надо будет править

источник

17:04пожаловаться #12

Mls Dmitry in SPbCTF

пон, спасибо

источник

17:04пожаловаться #13

Николай in SPbCTF

Ребята, купил себе новый ноут от Huawei и хочу посмотреть что он там домой отправляет. Пока ещё в сеть его не пускал. С Wireshark знаком, но вот не знаю как быть с TLS. Что лучше использовать в таком случае? У меня есть другой ноут с Ethernet, могу с него сеть раздать

источник

17:05пожаловаться #14

groke in SPbCTF

https://github.com/Mas0nShi/IDAGolangHelper

вот есть среди форков - автор пишет что 7.5 + py3 поддерживается

GitHub

Mas0nShi/IDAGolangHelper

Set of IDA Pro scripts for parsing GoLang types information stored in compiled binary - Mas0nShi/IDAGolangHelper