Телеграмм чат группы spbctf страница 7978

в моем бинаре не находит go pclntab. Скомпилил тестовый на go 1.16.5 x64 windows. Все равно не находит эти байты "FF FF FF FB 00 00" if is_be else "FB FF FF FF 00 00"

источник

18:04пожаловаться #7

groke in SPbCTF

кинь тестовый в личку, чекну

источник

18:04пожаловаться #8

greg0r0 in SPbCTF

о, я максимально слепой xD

источник

18:09пожаловаться #9

Ivan Fedotov in SPbCTF

звучит как таск летоцтф

источник

18:21пожаловаться #10

Mls Dmitry in SPbCTF

пусть и будет звучать, спрашиваю конкретно про реверс go

источник

18:22пожаловаться #11

groke in SPbCTF

ну, если кому-то надо, то запушил версию для 3-го питона (чекал на 7.6) которая нормально создает структурки для 1.16 и умеет парсить новый pclntab

правда 7.6 и так норм переименовывает, а созданием структур никто не пользуется похоже кроме меня)

источник

20:11пожаловаться #12

Vlad Roskov in SPbCTF

а как правильно юзать тулзу?

источник

20:12пожаловаться #13

Vlad Roskov in SPbCTF

я всегда только жму все кнопки в окошке

источник

20:12пожаловаться #14

groke in SPbCTF

ну так и надо ага) просто для 3-го питона там вроде ничего не работало в той части, т.к итераторы по другому объявляются) и я нигде не видел чтоб это фиксили в портах на 3й питон)

еще есть shift+s в функции чтоб строки попытаться найти которые юзаются

источник

20:13пожаловаться #15

Vlad Roskov in SPbCTF

о прикольно

источник

20:14пожаловаться #16

Vlad Roskov in SPbCTF

а он строки исправит, что их будет видно в иде?

источник

20:14пожаловаться #17

groke in SPbCTF

там еще надо пофиксать - щас поля верно вроде создаются с точки зрения смщеения в структуре, но это часто просто N db вместо структуры нужной

ну и интерфейсы б по хорошему доделать, но это мне особо не нужно было никогда(

источник

20:15пожаловаться #18

groke in SPbCTF

https://github.com/sibears/IDAGolangHelper/blob/master/GO_Utils/GoStrings.py#L75

по идее да, правда эту часть я ща не тестил как она на свежем апи иды и новом питоне работает)

GitHub

sibears/IDAGolangHelper

Set of IDA Pro scripts for parsing GoLang types information stored in compiled binary - sibears/IDAGolangHelper

источник

20:16пожаловаться #19

groke in SPbCTF

не работает, ага, ща поправлю

источник

20:17пожаловаться #20