reverse-engineering

12Ciepło

2Odpowiedz

Jaka jest różnica między segmentami .rdata i .idata?

Zauważyłem w IDA, że plik PE, który analizuję, ma nie tylko sekcję .rdata, ale także .idata. Co za różnica?

5Ciepło

1Odpowiedz

Jak korzystać z architektury Xposed na emulatorze Androida?

Próbuję z interfejsem API 17 i nie mogę włączyć Xposed framework. Dokładne kroki były: emulator Zacznij rozmiaru partycji 1024 adb install XposedInstaller.apk adb remount (zrobić układ dir zapisywalny

5Ciepło

1Odpowiedz

debugowania aplikacji x64 używając IDA PRO 6.1

mam IDA PRO 6.1 - (nie jestem w stanie zainstalować najnowszą wersję) próbuję debugowania aplikacji x64 z bochs debugger lub windgb. Zrobiłem następujące: zainstalowane bochs-2.4.6 instalowane zarówno

8Ciepło

3Odpowiedz

Kod instalacyjny inżyniera odwrotnego kodu c

Myślę, że jest to całkiem prosty problem. Muszę odtworzyć ten kod asemblerowy na kod c. Zapewniam również, co myślę, że można, więc miejmy nadzieję, wskaż, gdzie popełniłem błąd i teraz mogę uczyć się

5Ciepło

1Odpowiedz

Czy mogę złamać klucz bezpieczeństwa usb?

Muszę opracować wtyczkę dla programu, który używa klucza do aktywacji. Zastanawiam się, czy mogę złamać klucz USB lub coś innego?

12Ciepło

1Odpowiedz

iOS 8 - jak określić aplikację na pierwszym planie, a także uzyskać listę działających aplikacji

W systemie iOS 7.0 i starszych, SBFrontmostApplicationDisplayIdentifier ze schematu Springboard określa aplikację uruchamianą na pierwszym planie, ale ta możliwość została zablokowana (uważana za luka

12Ciepło

1Odpowiedz

Co dokładnie robi _malloc w montażu?

public main main proc near push ebp mov ebp, esp and esp, 0FFFFFFF0h sub esp, 30h mov dword ptr [esp], 8 ; size call _malloc mov [esp+2Ch], eax mov dword ptr [esp+4], 4 mov eax, [esp+

8Ciepło

2Odpowiedz

GCC C++ Implementacja obsługi wyjątków

Chciałbym wiedzieć, jak GCC implementuje obsługę wyjątków dla programów w C++. Nie mogłem znaleźć łatwego do zrozumienia i czytelnego artykułu w sieci (chociaż istnieje wiele takich artykułów dla Visu

5Ciepło

1Odpowiedz

Binary Bomba - Faza 4

Mam bardzo trudny czas na śledzenie kodu montażowego dla następującej bomby binarnej (zadanie ze szkoły, w którym bomba musi zostać rozładowana, ta bomba zawiera 6 faz, z których wszystkie mają 1 praw

5Ciepło

2Odpowiedz

Różnice między wywołaniem, naciśnięciem + ret i naciśnięciem + przeskoku w zespole

Mam instrukcję śledzenia i chcę wyodrębnić wywołania funkcji i zwraca. Okazało się, że oprócz call instrukcji, push + jmp i push + ret może być stosowany do wywołania funkcji? Na początku chcę mieć pe