ne_viens Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ida восстанавливает названия функций, но только при наличии отладочных символов. Правда, я ещё не видел ни одного дроппера, где они бы присутствовали. Такое только в наивном мире Mac'a происходит, где символы по умолчанию в бинарник линкуются.   Насчёт дисассемблирования в уме- это мало вероятно, но возможно, так как мозг можно натренировать делать удивительные вещи. Tолько нафик это надо, если вместо тренировок можно попить пивка, а дисасемблировать Idoй   Всего записей: 1530 | Зарегистр. 01-11-2004 | Отправлено: 21:50 05-02-2013

landy Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вообще-то, IDA вполне в состоянии распознавать имена системных (WinAPI) и других библиотечных функций, свойственных конкретной среде разработки. Ильфак называет это FLIRT-технологией (Fast Library Identification and Recognition Technology) Всего записей: 576 | Зарегистр. 17-01-2003 | Отправлено: 15:35 09-02-2013

landy Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Имеется в виду, что IDA в состоянии заменить безымянные CALL XXXX понятными мнемоническими вызовами WinAPI, попутно дав нормальные имена во всех местах листинга переменным, указанным в качестве параметров. Уже одно это существенно облегчает задачу понимания того, что делает дизассемблируемая программа. Всего записей: 576 | Зарегистр. 17-01-2003 | Отправлено: 14:10 10-02-2013

xengel Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Как ФСБ фабрикует уголовные дела: http://rnp-1.livejournal.com/21539.html И так, мы написали объёмный пост по всей фабрикации доказательств нашего УД, в котором принял участие и юный господин Ануфриев из Лаборатории Касперского. Если у кого-то вызвало недоумение, как же Ауфриев реверсил сотни строк кода в уме с помощью IdaPro, или компилировал тысячи файлов С++ тоже в уме. То тут дело ещё похлеще, оперативники смогли РАСШИФРОВАТЬ SSL трафик. Вытащили оттуда пароли, которые им, в общем то, и НЕ ПОНАДОБИЛИСЬ. Воспользовавшись СВОИМИ оперативники получили доступ к ботнету. Читайте пост, будет много интересного: полёты в будущее, подбрасывание доказательств и многое другое .   http://rnp-1.livejournal.com/21539.html   Материалы дела были настолько стрёмные, что за 4ёх ПОНЯТЫХ РАСПИСЫВАЛСЯ САМ СЛЕДОВАТЕЛЬ: http://fingazeta.ru/technology/podpisnaya-kampaniya-185895/?sphrase_id=810752 Всего записей: 52 | Зарегистр. 30-09-2006 | Отправлено: 13:55 18-05-2013

data man Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору xengel   А при чём тут "Прикладное программирование"? Можно хоть тут обойтись без политики? ---------- Любой достаточно развитый тролль неотличим от подлинно помешанного на какой-либо идее. Кекс. Антибиотики. Ламбада. Всего записей: 1696 | Зарегистр. 13-10-2005 | Отправлено: 23:24 12-06-2013

vadim100 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Человека закрыли, просто когда начали поднимать грязное бельё, просто чтобы закрыть рот!   Я не буду судьей. По моему опыту невозможно судить истину только по высказыванием одной стороны. Как правило это сторона опускает неудобные моменты.   Я хочу высказать свое мнение по эксперту - он отвечал нормально и нечего его поливать. Он не утверждал что получил исходный код. Он говорил что программа сходна по функционалу с функционалом в исходном коде. Имена переменных и функций неважны. Главное то что делают эти функции. А то что делают программы дизассемблеры (IDApro) показывают .   Поэтому xengel ты явно раздуваешь костер, ты как профи сам всё должен понимать. Всего записей: 90 | Зарегистр. 02-04-2003 | Отправлено: 11:21 15-06-2013

Компьютерный форум Ru.Board » Компьютеры » Прикладное программирование » Эксперты из Касперского

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование