Подготавливаем OllyDbg к бою

[naum]

Хм. В 99% случаев ольга из коробки готова к бою, имхо. Остальное излишки. Опять же, фантома хватает тоже в 99% случаев, когда надо скрыть ольгу. CommandBar и ODBGscript незаменимы, это факт.

В плане конфигурации интерфейса — тут справится любой, кто хочет кустомизировать под себя.

^{И, да, рекомендую заниматься отладкой других программ. И даже внесением изменений (вспомните хабратопик про «патчинг» Age Of Empires)}

[Veliant]

На сколько помню AoE соглашается запускаться правкой одного байта. Если все тихо будет, то могу несколько статей написать, по расширению функциональности программ, или например снятию старфорса basic версий

[naum]

Речь не об отломе защиты, само собой.

[DarwinTenk]

Но статьи в любом случае будут интересны!

[za121]

Пишите, тема реверс инжиниринга всегда очень интересна.

[LMaster]

Странно, мне казалось, что на хабре не очень любят посты про реверсинг, т.к. считают это уж слишком специфичным занятием. Как будет время, попробую написать что-нибудь по этой теме.

[darked]

Пишите и побольше!!! Данная темя и всё что связано с асмом всегда интересно!
Кому не нравится могут не читать топик.

[GHS]

Ну раз есть подготовка к бою, хотелось бы увидеть сам бой.

[Veliant]

уже готовятся материалы для статьи по реверс инженерингу, и как добавлять в софт свой функционал

[CLR]

Неплохой материал по «бою» — wasm.ru/series.php?sid=17

[GHS]

Я знаю. Но одно делать ломать крякмисы, другое — реверсить что-то более реальное.

[LMaster]

Поверьте, большинство программ обходятся правкой одного-двух байт кода. Разработчики знают, что если за их программу возьмется нормальный реверсер, то он вскроет защиту рано или поздно (я не говорю про SF и всякие профессиональные продукты, предназначенные для защиты ПО).

[GHS]

Я знаю, как это делает не по наслышке. Не надо мне рассказываться про эти правки.

[MARDEN]

> большинство программ обходятся правкой одного-двух байт кода
Да что вы говорите? Массовое распространение пакеров/протекторов уже требует ряда мер, необходимых для нормальной работоспособности подопытного.
А если использовался криптор, то вообще «туши свет». Порой проще забить на прогу, чем реверсить виртуальную машину с антиотладочными трюками.

[protagonist]

КМК, уже столько в инете на эту тема навалено, что это просто моветон.

[Lemoor]

Спасибо, полезная статья

[nail84]

Автор статьи не рекомендует заниматься отладкой сторонних программ, и снимает всю ответственность с себя.

В чем проблема? В России отладка чужих программ и реверсИнжиниринг вполне законны, а вот юридическая сила этой строки весьма сомнительна)

[sam_reaper]

интересные эксперемнеты с не без известным дебагером

[Funbit]

Несколько раз пытался попробовать использовать OllyDbg — но так и не смог. Пользуюсь отладчиком в IDA, что на мой взгляд гораздо удобнее, тут же на лету можно переименовывать параметры, функции, делать комментарии и все прочее, интерактивный всё-таки. Единственное, у IDA есть некоторые проблемы с точками на чтение\запись… По крайней мере я с ними сталкиваюсь постоянно.

[LMaster]

У меня ситуация обратная: изучив OllyDbg достаточно глубоко, я испытываю трудности при переходе на IDA.

[Funbit]

Тут смотря кому что нужно. Если просто отладить что-то, и это непродолжительная затея — то OllyDbg справится со всем превосходно (хотя лично мне его минималистический интерфейс не очень по душе, даже SoftIce ближе). А вот если нужно раскопать сложный алгоритм — я не представляю как это делать в Olly… Это же раз в пицот дольше и сложнее будет.

[LMaster]

Я использую IDA как дизассемблер, Olly как отладчик. Не могу привыкнуть к нормальному отладчику в IDA.

[Veliant]

Ida использую только по прямому назначению — продвинутый дизасм, а т.к. он еще и поддерживает arm, то последнюю неделю в нем и провел, изучая бутлодер и драйвера видео со своего смарта.
А по поводу раскапывания сложных алгоритмов в олле — не так уж и сложно) Пометки на полях же все таки можно оставлять, но честно сазать пользуюсь оч редко ими, т.к через несколько часов отладки уже помнишь где какой код находится)

[BlastBeat]

Ух как в школе снимал с ним защиту с дисков «Седьмого Волка»)
OllyDbg — лучший прикладной дебагер.

[MARDEN]

Аналогичный опыт.
Начал изучение Олли как раз для создания nocd «волчьих» дисков :)

[infi]

Тут вообще все сложно, я например хотел бы написать статью по инлайн патчу.
Вообще сама тема инлайна довольно интересная, но мне проще всего было бы это сделать на примере защиты WinLicense. А как, к фактически статье по обходу данной защиты отнесется администрация хабры — совсем не понятно… вот и притормозил энтузиазм.

[infi]

На старые не интересно, а с ошибками и диклеймером наверное можно.
Кстати, можно было бы еще написать на первый ring(-1) дебагер, но я пока не рискну его ставить)

[Aux]

Я вдруг вспомнил SoftICE…

[MARDEN]

Ох, старый добрый Айс… Сколько же танцев с бубном пришлось исполнить, чтобы завести его на Windows XP :)

[Veliant]

Есть еще альтернатива — Syser, и ring0 и интерфейс на olly похожий… не знаю как сейчас, а раньше не без глюков был, но по крайней мере проблем с запуском нет

[Aux]

Зато как классно работал! Я порой запускал его, чтобы просто медитировать на работу процессора…

[afiskon]

Зеленое на черном 0_o глаза от такого не болят?