Насколько реально использовать чужую базу? Ну например получить ее из касперского , перевести данные в яра-правила и использовать в своем...
https://drive.google.com/file/d/1PVG4s3NZk6udsMnRSjMRMDe-fe_wf3WA/view Ссылка на exe и файл ida pro(функция nessesaryFunction)
Решаю crackme и не могу понять как обойти данное условия: [IMG] 1. Крастное, мне надо попасть в функйию showAlmost100, но условие cmp var_index,...
Получил из прошивки роутера файловую систему и часть которая по моему мнению содержит ядро linux.По поводу части содержащей ядро, binwalk...
спасибо всем)
А можете пояснить как вы поняли это?
Откопал утилиту binwalk, выдает следующее: 1009758 0xF685E Cisco IOS experimental microcode, for "" 1925488 0x1D6170...
https://drive.google.com/open?id=17o9RSTvNolAHspoD9sFkNnqDF1J2_ffq
Незнаю), мне это надо определить
Имееться прошивка контроллера(example.rom), в которой находяться ресурсы+ программная часть, подскажите как получить программную часть? (Если...
Да я нашел, спасибо, меня интересует поиск имени функции и что значат магические цифры в скриптах приведенных мною в статьях. Какой-то статьи с...
Подскажите пожалуста, как тогда без вотановления имен функций найти main.main?
да , полиморфизм в GO имеетсья
да , код native, можите пояснить, что такое морф етц ?
Некогда не имел дел с go crackme, но прочитав пару статеек понял, что надо начинать с восстановления имен функций(Go поддерживает рефлексию,...
О гений , о ангел, о друг, подскажи дураку как ты патчил процесс? Нашел в CONTEXT entrypoint фото 0040119c . Погуглил, попалась утилита process...
А что конкретно я должен дописать вы можите сказать? Я вбивал в google Ollydbg IFEO, но про параметры нечего не нашел...
Если я имею исходные данные не правильные , то почему отладчик срабатывает при старте? При запуске второго потока выдает: фото А вот что я...
Ссылка: https://drive.google.com/open?id=15cCsiuQTGnmFB3C9-5OEQ3m-BQ1zJntw
Корректно, если бы он не был правильно прописан, дебагер бы не запускался при старте программы и на дочернем потоке ...Первый раз стартует...
Имена участников (разделяйте запятой).
