Имеет ли смысл изучение реверса?

Локал привиледж эскалейшн и ремоут код экзекьюшн.

 

Не первый раз про это слышу, а можно ссылку на эту хохму, плз...

 

Часть я вообще писать бы не стал даже за деньги, потому что никакого духа товарищества в моей теме нет. Часть могу, но абстрактно, в отрыве от контекста. В сухом остатке реверс по-спортивному без декомпиля на десятке никому не интересных ассемблеров, кодинг, в основном на фасме, который даже среди ассемблерщиков непопулярен за высокий порог вхождения. Да и ассемблерщиков на васме два с половиной человека. И некоторые специфические знания об МК, редких никому не нужных протоколах и фреймворках типа гидры или иды. Новичкам этого всего не надо. А писать статью ради статьи это не дзен.

 

Какую узкую тему ни возьмешь, всюду что-то никому не интересное и с высоким порогом вхождения. Хотелось бы еще почитать рассказы нашего математика о никому не интересных классах алгебраических кодов и надо ли оно кому-нибудь. Говорят, что современной индустрии хватает существующих кодов типа Рида-Соломона, а для дальней космической связи кодов Голея. АГ-коды и постквантовая криптография переоценена, хотя может быть оно когда-то в далеком будущем станет очень нужно.

--- Сообщение объединено, 18 авг 2021 ---

Этих всяких кодов, кстати, тоже десятки. Всякие коды Гоппы, Хэмминга, сверточные коды, БЧХ и другие. Моя преподавательница когда-то давно вела лекции по памяти, и немного пугала тем, что они в точности совпадали с учебником, хотя она вела пары без конспекта. Выучила наизусть. Ее у нас звали терминатором за не очень красивую внешность и странность. Оно в принципе где-то нужно, потому что без кодов картинки будут передаваться со значительными искажениями, но непонятно где

--- Сообщение объединено, 18 авг 2021 ---

Эти коды пердолят совковые деды в какой-то богом забытой разработке государственных штуковин

 

Какое-то интересное предположение, я бы даже сказал, что странное. Прям не узнаю f13nd'а. Да Ида и Гидра - это же основной фундамент реверса, вокруг которого крутится все остальное. Люди целые книги пишут, а другие люди их читают и сокрушаютя, что там то об одном умолчали, то про другое не написали.

Мне вот иногда, не совсем понятно, почему многие часто жалуются на то, что ФАСМ сложный и там высокий порог вхождения. Ну понятно, что если писать всякие макросы и прочие штуки для себя, то да - это сложно, но у того же МАСМа там тоже с этим не так уж и просто. Никто же не заставляет пользоваться всеми этими сложностями. А на простом среднем уровне ФАСМ, по-моему, проще чем тот же МАСМ. А 64-битный ФАСМ так точно на порядок проще, чем МАСМ. Одна только сборка этого МАСМа с какими-то странными танцами, с бубном, вокруг Visual Studio только чего стоит. А ФАСМ установил и работай сразу, что называется, из коробки.

В общем, @f13nd, если вы не против, давайте вы мне в личку пришлете что-нибудь типа: привет или 1234, чтобы я потом смог ответить на это сообщение. А то к вам доступ в личку заблокирован. А там уж видно будет: да, так да, а нет, так нет. Еще раз повторюсь, что плюнуть на это дело можно на любом этапе.

--- Сообщение объединено, 18 авг 2021 ---

*@f13nd -> f13nd

 

Про гхидру и правда было бы неплохо почитать что-нибудь такое легковесное, для идиотов. А то после этих гейских иксов моск даже запросы в гугл сочинять отказывается.

 

Я слышал книга про гидру совсем скоро выходит. Где на обложке электропинцет изображен.

 

О, кул, можно сразу ознакомительный фрагмент на амазоне почитать. Премного благодарю.

 

f13nd, да, это dma/sty/и еще 20 ников. По фасм - иногда жалею, что начал учить масм в свое время (был выбор между тем и этим, у масма оказалось больше примеров). Фасм намного мощнее в плане макросов и прочего, но что уж.

 

Хз как у вас, из того что я видел - человека тупо глушат азалептином, а раз в полгода дают галку .
з.ы. добавьте рафика в игнор, ничего умного он не напишет, сэкономите кучу времени.

--- Сообщение объединено, 19 авг 2021 ---

Indy_, https://xss.is/threads/55346/post-359027

 

M0rg0t,

По ссылке попытка разобрать мои техники, что забавно рел тупит как обычно:

> как мне сделать так, чтобы этот поток выглядел, как будто исполняет код по адресу А, но на самом деле выполнял код по адресу Б?

Для этого используется подмена выборки, в более быстром случае строятся таблицы трансляции(трансляционный кэш) и код рандомом может быть расположен, что не позволяет выполнить скан памяти. Транслятор локально проходит по таблицам, выбирает и исполняет не линейный такой код. Не локально будет прочитан лишь случайный мусор.

https://wasm.in/threads/ukazatel-v-opisatel.33644/

Ну и древний скрин.

 

GRAFik,

Ничего что это всё уже обсуждалось https://wasm.in/threads/antidamp.34066/

На дамаге реализовать полноценно не смогут, из за ядерной выборки реализация слишком сложна.

Дамаг почитать забавно, особенно прикольно про ROP-аналогии

 

Ты часом не из Калининграда?

--- Сообщение объединено, 20 авг 2021 ---

http://hip-hop.name/babangida-chernyj-vlastelin/

 

У Криса Касперски навык передачи знаний был годный.

--- Сообщение объединено, 20 авг 2021 ---

Почему в наше время не появляются такие люди как мыщх? Каковы причины этого? Усложнение технологий и увеличение их числа?

 

Aoizora, я предлагаю вам создать по КК отдельную тему и там все обсуждать. В том числе и его многие методики можно вспомнить и помочь реализовать, если у кого-то не получилось. Личность-то действительно была незаурядная, если он действительно до всего дошел сам и ему никто не помогал.