а ещё там написано
"Исследование некоторого устройства или программы, а также документации на них с целью понять принцип его работы и, чаще всего, воспроизвести устройство, программу или иной объект с аналогичными функциями, но без копирования как такового."
Применяется в антивирусных лабораториях точно.

НЛО прилетело и опубликовало эту надпись здесь

Inskin 5 авг 2010 в 12:58

Ещё иногда применяется, когда есть некий старый софт под старое железо, и когда железо сдыхает, и воспроизвести его нет возможности, а производитель софта тоже давно уже умер, и надо переточить старый софт под новое железо. По-моему, в промышленности такое бывает — станки с ЧПУ те же, которые лет 15 отработали, и будут работать ещё, только комп промышленный померший старый надо поменять, соответственно, и новый с переписанным софтом воткнуть.

MARDEN 5 авг 2010 в 10:29

Исследование программ.
Реверс-инженеринг активно используют в компаниях, которые выпускают антивирусы. Препарируют вирусы, чтобы понять их логику работы.
Также реверсингом занимаются для взломать программу, но это уже нелегально :)

НЛО прилетело и опубликовало эту надпись здесь

ryadzori 5 авг 2010 в 10:21

я учту ваши пожелания.

MARDEN 5 авг 2010 в 10:33

Про ручной анпак современных протекторов очень мало толковых статей. Часто знания не выходят за пределы 0-day сцены. Но некоторые товарищи охотно делятся информацией с интересующимися — например, на форумах cracklab и exetools :)

ryadzori 5 авг 2010 в 11:21

Ок. Я постараюсь написать о ручной распаковке VMProtect, но мне нужно время на исследование, чтобы написать хороший туториал, иначе не имеет смысла.

drVano 5 авг 2010 в 11:32

Вы действительно думаете, что написав пару статей о крякмиксах, уже способны на полноценный тутор по одному из самых сложных протекторов???

MARDEN 5 авг 2010 в 12:59

Самая сложная часть — это реверсинг виртуальной машины протектора, точнее, её команд.
Имея должную квалификацию и усидчивость можно написать интерпретатор этих команд, дальше — дело техники.

drVano 5 авг 2010 в 13:19

Никто не спорит что это нельзя написать, вопрос только в том — а хватит ли практики топикстартеру, что после 2-х крякмиксов сразу засесть за VMProtect? После 2-х топиков с крякмиксами ИМХО надо переходить на UPX, ASProtect и уже после этого на Themida/VMProtect. Хотя если хочецца сразу — никто отговаривать не станет :))

MARDEN 5 авг 2010 в 10:26

ставить бряк на все вызовы функции GetDlgItemTextA

Обычно еще ставят бряки и на GetDlgItemTextW (юникод-аналоги)
Кстати, это актуально только для программ, написанных на С++. В дельфи такими бряками ввод текста в поле уже не перехватить.

НЛО прилетело и опубликовало эту надпись здесь

MARDEN 5 авг 2010 в 13:02

Нет, для дельфийских контролов там свои функции.
Попробуйте подебажить, поймете.

НЛО прилетело и опубликовало эту надпись здесь

MARDEN 5 авг 2010 в 13:05

Опять же, в С++ прогах большая вероятность словить сообщение, поставив бряк на API ф-цию MessageBox. В дельфи вы его так никогда не поймаете :)

infi 5 авг 2010 в 13:16

Дельфы нужно закидывать в декомпиль и сразу станет ясно где бряки ставить.

ValdikSS 6 авг 2010 в 07:52

В DeDe, всегда им пользовался

LoveSan 5 авг 2010 в 20:39

Зато в дельфи можно поймать ShowWindow))) и от него плясать)

aceventura 5 авг 2010 в 11:33

Недавно вы мне писали:

Так вот хотел спросить. Вас, видимо, как талантливого автора уговорили не удалять аккаунт, а остаться?

НЛО прилетело и опубликовало эту надпись здесь

ryadzori 5 авг 2010 в 12:02

Нет. Я это делаю лишь исходя из собственного интереса.

ryadzori 5 авг 2010 в 12:04

Я таки письмо написал к администрации.До сих пор не деактивировали.

Lobey 5 авг 2010 в 15:08

Вы грязное бельё будете в каждый топик автора вываливать? Автор за две недели на хабре заработал больше плюсов, чем Вы за год, хватит гадить.

aceventura 5 авг 2010 в 18:50

Эта переписка не содержит личной информации, а только саморазоблачение автора. Привет я это здесь, потому что страна должна знать своих героев. Потому что мое обостренное чувство справедливости говорит, что нельзя спокойно, как ни в чем не бывало пользоваться плодами обмана. А ваши советы оставьте при себе.

Lobey 5 авг 2010 в 19:07

Это нытьё — исключительно Ваша _личная_ обида. А разоблачение — да, это именно то, чего и не хватало в топике с крякмисами, спасибо большое. Советов больше не будет, уже понятно, что гадить Вы продолжите и дальше.

aceventura 5 авг 2010 в 19:15

У вас, как у хабраюзера есть возможность плюсовать то, что нравится и минусовать то, что не нравится. Мне нет дела до того, чего вам хватает, а чего нет. Не надо лезть ко мне с речами «а мне не нравится твой коммент». Не нравится — поставил минус в коммент, в карму и пошел дальше по свои делам.

askarmuk 5 авг 2010 в 19:39

Что было на картинке «прямиком из пэйта»?

aceventura 5 авг 2010 в 20:05

Изображение профиля на сайте, где регистрация только по инвайтам. И там как бы показано, что у юзера есть инвайт.

infi 5 авг 2010 в 13:14

Если кто следит за сценой, не так давно один наш реверсер и группа TRiViUM закейгейнело кучу игр (все которые были) с онлайн активацией StarForce 5.70, вот это было бы круто почитать… тривиум еще до этого анпакали (скорее кильнули антидамп, чем декомпилили ВМ) SF, а потом бац… и кейгейны. Так что на данный момент StarForce чуть более чем полностью раздербанен.

Fly3110 5 авг 2010 в 22:44

А как быть с crackme (единственнй, который я в DOSовсское время не смог сломать), который полученным паролем xor'ит свой же следующий код в памяти и выполняет его?

cdbrk 6 авг 2010 в 07:19

Анализировать, анализировать и предполагать, например как здесь crackmes.de/users/sharpe/unlockme_crackme_7_by_sharpe/
Crackme решаем, странно только что никто не запостил решение.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий