WASM.RESEARCH Исследование, дизассемблирование и реконструирование программ. Wed, 15 Apr 2026 03:24:03 +0000 Wed, 15 Apr 2026 03:24:03 +0000 WASM https://wasm.in/forums/wasm-research.12/ Расчехляйте свои визоры! Thu, 09 Apr 2026 08:46:17 +0000 https://wasm.in/threads/raschexljajte-svoi-vizory.34487/ https://wasm.in/threads/raschexljajte-svoi-vizory.34487/ invalid@example.com (Rel) Rel
Расчехляйте свои визоры!]]> 198 Gemini. Mon, 06 Apr 2026 19:35:16 +0000 https://wasm.in/threads/gemini.36696/ https://wasm.in/threads/gemini.36696/ invalid@example.com (Ahimov) Ahimov
Решил немного пореверсить. Взял этот мотор, декодер сегментов.

Код (Text):
  1. MODRM_MOD_MASK equ 11000000B
  2. MODRM_REG_MASK equ 00111000B
  3. MODRM_RM_MASK equ 00000111B
  4. SIB_SCALE_MASK equ 11000000B
  5. SIB_INDEX_MASK equ 00111000B
  6. SIB_BASE_MASK equ 00000111B
  7. OP_ESC_2B equ 0FH
  8. OP_BOUND equ 62H
  9. OP_ARPL equ 63H
  10. OP_IMUL4 equ 69H
  11. OP_IMUL1 equ 6BH
  12. OP_INSB equ 6CH
  13. OP_INSD equ 6DH
  14. OP_OUTSB equ 6EH
  15. OP_OUTSD equ 6FH...
Gemini.]]> 123 OEP(протекторы). Mon, 23 Mar 2026 05:56:28 +0000 https://wasm.in/threads/oep-protektory.33242/ https://wasm.in/threads/oep-protektory.33242/ invalid@example.com (Indy_) Indy_
Тут было некоторое обсуждение https://exelab.ru/f/index.php?action=vthread&forum=6&topic=25429&page=0

Учитывая что там своим не компетентным" мнением люди создают лишь помехи и вводят в заблуждение(не намеренно), не видя общей картины", то обсудим тут. Я покажу что общее и элегантное решение возможно. Но это немного позже(нужно отладить кое что).]]> 77 Что такое эмуляция ? Fri, 06 Mar 2026 06:47:21 +0000 https://wasm.in/threads/chto-takoe-ehmuljacija.36715/ https://wasm.in/threads/chto-takoe-ehmuljacija.36715/ invalid@example.com (Entropy) Entropy 29 исследование windows Sun, 21 Dec 2025 17:08:02 +0000 https://wasm.in/threads/issledovanie-windows.36688/ https://wasm.in/threads/issledovanie-windows.36688/ invalid@example.com (gale) gale Учётная запись пользователя в windows создаётся с включёнными визуальными эффектами. Какие системные файлы нужно изменить, чтобы учётная запись пользователя в windows создавалась с отключёнными визуальными эффектами?]]> 6 Поймать syscall. Sun, 23 Nov 2025 15:35:24 +0000 https://wasm.in/threads/pojmat-syscall.36695/ https://wasm.in/threads/pojmat-syscall.36695/ invalid@example.com (Ahimov) Ahimov
Давно были известные трудности с прямым сервисным вызовом в протекторах(vmp). Если есть sysenter/syscall, это делает бесполезным юзер отладку(их нужно отдать в плагины, скрывающие дебаг). Думал как выцепить ядерный вызов посредством юзер, те без изменений ядра.

На 86(legacy) работало на сервисном возврате, те kifast..ret -> определялся сервисный прототип через аргументы.

На wow(compat) через слой wow.

Как в 64(long) поймать syscall ?

Покопался в архитектуре, обработка тут...

Поймать syscall.]]> 8 Рассчёт RVA адреса Sun, 23 Nov 2025 11:29:49 +0000 https://wasm.in/threads/rasschjot-rva-adresa.34509/ https://wasm.in/threads/rasschjot-rva-adresa.34509/ invalid@example.com (Entropy) Entropy 12 Годится ли паллельное программирование как способ усложнения отладки и реверса кода Fri, 11 Apr 2025 16:01:55 +0000 https://wasm.in/threads/goditsja-li-pallelnoe-programmirovanie-kak-sposob-uslozhnenija-otladki-i-reversa-koda.34734/ https://wasm.in/threads/goditsja-li-pallelnoe-programmirovanie-kak-sposob-uslozhnenija-otladki-i-reversa-koda.34734/ invalid@example.com (piece) piece 13 Визоры больше не нужны Sun, 30 Mar 2025 18:14:28 +0000 https://wasm.in/threads/vizory-bolshe-ne-nuzhny.33901/ https://wasm.in/threads/vizory-bolshe-ne-nuzhny.33901/ invalid@example.com (Rel) Rel ]]> 196 Формат ALPC-сообщений системных серверов Sat, 22 Mar 2025 12:15:34 +0000 https://wasm.in/threads/format-alpc-soobschenij-sistemnyx-serverov.35319/ https://wasm.in/threads/format-alpc-soobschenij-sistemnyx-serverov.35319/ invalid@example.com (Marylin) Marylin Недавно разбирался с клиент\сервером ALPC - между двумя моими прожками всё ок, связь есть. Но теперь хочу узнать, что передают клиенты системным ALPC-серверам типа: csrss\lsass\smss\svchost.exe, etc. То-есть мне нужно прочитать содержимое сообщений, которые эти серверы принимают\отправляют. Если получится, потенциально можно будет атаковать их.

Своим клиентом я могу подключиться к любому из портов ALPC, и даже посылать им сообщения, которые они молча проглатывают. Имена...

Формат ALPC-сообщений системных серверов]]> 20 Реверс ARM бинарика Sat, 08 Feb 2025 21:43:59 +0000 https://wasm.in/threads/revers-arm-binarika.35281/ https://wasm.in/threads/revers-arm-binarika.35281/ invalid@example.com (Zubastic) Zubastic https://habr.com/ru/articles/513944/ но там достаточно примитивно.

Пытаюсь расковырять файл https://github.com/ludwig-v/wireles...U2W/_/2020.07.08.1306/Extracted/usr/sbin/hcid от прошивки usb донгла. DIE показывает, что это потенциальный upx, однако...

Реверс ARM бинарика]]> 12 Перехват EOleException Mon, 13 Jan 2025 10:31:23 +0000 https://wasm.in/threads/perexvat-eoleexception.35264/ https://wasm.in/threads/perexvat-eoleexception.35264/ invalid@example.com (malex) malex
Можно ли каким нибудь образом перехватить исключение блока try except до его обработки, например EOleException?]]> 34 VMWare cache trouble Sat, 11 Jan 2025 10:12:03 +0000 https://wasm.in/threads/vmware-cache-trouble.35263/ https://wasm.in/threads/vmware-cache-trouble.35263/ invalid@example.com (hcwarper) hcwarper Есть нетривиальный вопрос.
Может кто-то сталкивался с подобной проблемой?
Патчу из драйвера программу при её запуске.
Через PsSetLoadImageNotifyRoutine.
Всё работает .
Почему я так делаю , да потому что программа весьма жёстко отслеживает свою целостность.
Программа стартует и работает.
Закрываю программу , запускаю снова и она не стартует.
Потому что не проходит проверка целостности.
Под отладчиком видно, что патч , сделанный мною из драйвера,...

VMWare cache trouble]]> 19 HyperDbg Wed, 08 Jan 2025 06:44:35 +0000 https://wasm.in/threads/hyperdbg.35261/ https://wasm.in/threads/hyperdbg.35261/ invalid@example.com (asmlamo) asmlamo https://hyperdbg.org/


Кто с ним сталкивался ? Имеет смысл изучать ?]]> 3 Как увеличить размер локального буфера(массива) в стеке без лишних телодвижений? Tue, 29 Oct 2024 13:41:14 +0000 https://wasm.in/threads/kak-uvelichit-razmer-lokalnogo-bufera-massiva-v-steke-bez-lishnix-telodvizhenij.35178/ https://wasm.in/threads/kak-uvelichit-razmer-lokalnogo-bufera-massiva-v-steke-bez-lishnix-telodvizhenij.35178/ invalid@example.com (CyberRSR) CyberRSR В ней есть локальный массив LastMeasStr, который нужно увеличить в 128 раз или больше. Массив локальный для функции, которая хрен пойми где вызывается, есть только смещение.
Посмотреть вложение 9141
Как безболезненно...

Как увеличить размер локального буфера(массива) в стеке без лишних телодвижений?]]> 15 Исследование W95 с 1D4PRO6_1 Sun, 08 Sep 2024 00:15:14 +0000 https://wasm.in/threads/issledovanie-w95-s-1d4pro6_1.35008/ https://wasm.in/threads/issledovanie-w95-s-1d4pro6_1.35008/ invalid@example.com (Rockphorr) Rockphorr Посмотреть вложение 8688
Вопрос второй. Что за system.dll mouse.dll и comm.dll нужны для открытия user.exe ?
Посмотреть вложение 8689

файл user екзе во вложении]]> 4 отладка webassembly кода Sat, 10 Aug 2024 06:54:46 +0000 https://wasm.in/threads/otladka-webassembly-koda.35148/ https://wasm.in/threads/otladka-webassembly-koda.35148/ invalid@example.com (dav153) dav153
Есть ли средства отладки для wasm кода, кроме devtools в браузере?

DevTools не показывает память по указателям, что делает отладку wasm кода бесполезной

Есть плаг для хрома https://chromewebstore.google.com/detail/cc++-devtools-support-dwa/pdcpmagijalfljmkmjngeonclgbbannb, но он не работает

все остальное - ИДА с плагином, wabt/wasm-decompile/etc - статически посмотреть код можно, но без отладки тяжело разобраться..

вообще, теоретически, можно ли подключить иду к...

отладка webassembly кода]]> 1 Хочу получить пульс с мибанд8 Thu, 02 May 2024 02:56:12 +0000 https://wasm.in/threads/xochu-poluchit-puls-s-miband8.35085/ https://wasm.in/threads/xochu-poluchit-puls-s-miband8.35085/ invalid@example.com (sl0n) sl0n 5 Remote debugger и защита от отладки. Упаковщик ExeCryptor Tue, 13 Feb 2024 17:36:44 +0000 https://wasm.in/threads/remote-debugger-i-zaschita-ot-otladki-upakovschik-execryptor.35038/ https://wasm.in/threads/remote-debugger-i-zaschita-ot-otladki-upakovschik-execryptor.35038/ invalid@example.com (BestMann) BestMann Дано:
Windows XP в режиме отладки, в BOOT.INI прописан ключ /debug и /debugport
Программа упакована с помощью ExeCryptor. Если запустить эту программу, то операционка зависнет и это без подключенного отладчика. Если запустить отладчик на компе, который коннектиться для отладки, то увидим, что произошла точка останова в самой программе.
VirtualKD-Redux не меняет ситуацию.
Для отладки...

Remote debugger и защита от отладки. Упаковщик ExeCryptor]]> 7 .mdmp -> ida/ghidra Sun, 04 Feb 2024 20:32:40 +0000 https://wasm.in/threads/mdmp-ida-ghidra.35027/ https://wasm.in/threads/mdmp-ida-ghidra.35027/ invalid@example.com (sn0w) sn0w ]]> 11