Wszystko

Najnowsze

Archiwum

klamkaodokna
klamkaodokna
  • 0
znacie może jakieś w miarę aktywne fora/miejsca w necie gdzie można bez cenzury pogadać o reverse engineeringu? w najbliższym czasie nie planuję mieć życia prywatnego i mam parę niszowych programów, które chciałbym sobie spiracić ale jest to trudniejsze niż postawienie fake serwera licencyjnego a ja nie mam prawie doświadczenia i AI nie daje rady pomóc

#reverseengineering #cracking #hacking #security
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
polskie-k0rpo
  • 1
@klamkaodokna: super robota, reverse engineering zwłaszcza zobfuskowanego lub inaczej zaciemnionego kodu, to w większości ślęczenie nad nim wiele godzin i masa prób i błędów, testowanie hipotez. koniec końców, najczęściej wychodzi na to że dla sporej części programów nie warto tracić czasu, jednak niektóre są na tyle ciekawe i tyle idzie się nauczyć i dowiedzieć, że naprawdę warto poświęcić ten czas. ty pewnie dzięki swojej podróży rozgryzłeś sporo na temat runtime
  • Odpowiedz
Fucktyczny
  • 0
#reverseengineering #hacking
Mirki miał ktoś do czynienia z omijaniem nProtect GameGuard'a? Wracam po 20 latach do olschoolowej gierki i chcę do celów edukacyjnych i hobbystycznych ( ͡° ͜ʖ ͡°) napisać sobie bota. Tylko trochę mi ten GG przeszkadza XD
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
klamkaodokna
klamkaodokna
  • 0
w x32dbg probuje ustawic conditional breakpoint gdy ST(5) == 0. niestety zarowno przy wpisywaniu warunku "st5==0" jak i "@st5==0" breakpoint zalacza sie niezaleznie od wartosci ST(5) a w dzienniku wyswietla sie "Error when evaluating break condition.". ktos wie co moge robic zle?
#assembly #assembler #reverseengineering
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
morsisko
  • 1
@klamkaodokna: Nie da się. Normalnie w x32dbg możesz porównywać do liczby, która ma rozmiar taki sam jak pointer, czyli w tym przepadku do 32 bitów, rejestry STx mają 80 bitów.

To co możesz zrobić to napisać prosty plugin, który udostępni funkcję do porównywania do użycia w "break condition", na przykład stcmp(5, "0")
  • Odpowiedz
TrzyZnaki
  • 1
@ImperiumCienia: To jest zabezpieczenie przed botami na YouTube, wyświetlenia / kliknięcia reklam są naliczane tylko jeśli do zapytania zostanie dołączona odpowiednia sygnatura. I tu właśnie pojawia się potrzeba reverse engineeringu, bo kod tego botguarda (czyli sposób w jaki ta sygnatura jest generowana) jest mocno zabezpieczony przed analizą. Więc kiedy udało mi się pokonać te zabezpieczenia i zobaczyć jakie są tam generowane stringi, to w jednym z tych stringów był link
  • Odpowiedz
Yelonek
  • 4
#mirkoreklama bo znalezisko warte uwagi, ale ze względu na tytuł nie przyciąga wzroku.

Pierwsza publiczna konfrontacja jaką widzę między #dragonsector, a #newag.
Prezentację Dragonów pewnie wiele osób widziało, a Newag przygotował prezentację o nielegalnym oprogramowaniu, niedokręconych śrubach, zdewastowanych pociągach i spotkamy się w sądzie. Kto wgrał oprogramowanie - niech ustalą to służby, czyli Newag ma jeszcze parę lat spokoju.

#pociagi #prawo
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
szymski1
  • 5
Nostalgia chłopa złapała i chce pobawić się w tuning telefonu komórkowego marki Sony Ericsson, konkretniej k550i, bądź dokładniej - k550i z firmwarem w610. Poza baterią i zmasakrowaniem systemu plików przez członków rodziny, wszystko wydaje się działać i mam nawet wgrany patch do odpalania elfów, nie umiem jednak nigdzie znaleźć działających linków do samych elfów.
Czy ktoś z was posiada więc może gdzieś zakopane ELF packi i chciałby się podzielić? Swoją drogą, to
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
szymski1
  • 2
@420_3: No właśnie wszystkie te modyfikacje, elfy między innymi. Większość modyfikacji wywodzi się z rosyjskich forów. Po odrobinie tuningu, taki Sony Ericsson wcale dużo nie odbiegał od funkcjonalności pierwszych Androidów. Ograniczeniem była tylko technologia, moc obliczeniowa, brak wifi. Jeśli chodzi o całą resztę, mógłbym bez problemu zamienić Androida na takiego k550i i nie odczułbym że czegoś mi brakuje.
Udało mi się skontaktować z dwoma twórcami takich ELFów, by dowiedzieć się
  • Odpowiedz
enyel
enyel
  • 0
Potrzebuje pomocy z offsetami do listy z actionbar oraz listy spectators z pozycjami (w offsetach mam spectators, ale to nie są instancje klasy TCreature, jest tylko .distance .id .hppercent, spradziłem w kodzie gdzie jest zapisywany distance ale wszystko w tej nowej tibii zagmatwane, nie ogarniam jak dojść do posx, posy, posz wszystkich spec). No i chciałbym zahaczyć wszystkie kafelki z actionbar. O wywoływaniu funkcji wewnętrznych nawet nie marzę bo to trudne, ten
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
JestemPapolud
JestemPapolud
  • 1
@enyel tutaj jeśli chodzi o profesjonalne i bardziej profilowe zajęcia masz malware analytics ja zaczynałem od botów do tibii a teraz po 10 latach pracy deva chyba w to pójdę ku chwale starych czasów
  • Odpowiedz
marcin-boski
marcin-boski
  • 1
@rekkin: sama nauka tego i kolejne sukcesy dają większą przyjemność niż granie w gry, do tego cie rozwija. No i zawsze można ominąć jakieś zabezpieczenie, napisać bota do gry na swój własny użytek, oszczędność czasu i pieniędzy.
  • Odpowiedz
rekkin
  • 1
@marcin-boski: eee, spokojnie. Takie rzeczy rozwija się latami, niekoniecznie w pojedynke. Gość po prostu wrzucił całe repo z powrotem w 1 commicie bo pewnie poprzednie mu skasowali.
  • Odpowiedz
TrzyZnaki
  • 2
Czy ktoś z was wie jak nazywa się program do zabezpieczania aplikacji napisanych w Javie wymagających licencji, gdzie przy "częściowym" jego złamaniu, aplikacja w trakcie działania specjalnie zaczyna tworzyć niepotrzebne obiekty w celu zapchania pamięci?

Czegoś takiego jeszcze nie widziałem, a to było nawet interesujące. Już prawie miałem się poddać, ale potem autorzy tego zabezpieczenia popełnili pewien błąd, który znacząco ułatwił mi obejście tych mechanizmów.

Być może są też inne efekty "częściowego złamania", generalnie
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Kolorowezworki
  • 3
@ZohanTSW: Tytuł faktycznie nietrafiony. Myślę, że autor użył skrótu myślowego i chodziło mu o programistów Windows. Bzdurą by było wciągnąć do tego worka np webowców albo tak jak wspomniałeś embedded.
  • Odpowiedz

Powiązane tagi