Юмор реверсера

Сейчас на форуме: (+3 невидимых)

Посл.ответ	Сообщение
theCollision Ранг: 271.5 (наставник), 12thx Активность: 0.15↘0 Статус: Участник Packer Reseacher	Создано: 26 июня 2009 15:55 · Личное сообщение · #1 Запощу вам шутку от автора RLPack 1.20.1f , при изучении этой ВМ сделал файлек с таким вот содержанием: Code: mov eax,1 call func2 mov eax,3 // Метко call func1 mov eax,eax jmp finish_ func1: mov eax,3 ret func2: mov edx,2 add ebx,3 ret Меня автор этой ВМ удивил тем, что он умеет юзать АПЛиб, ЛЗМА, е8\е9 фильтр сделал, релоки спрятал, АПИ-шки находит через вычесление чексуммы ну и потом ковыряние памяти, чего токо не чудит чего новичку долго делать и потому, казалось бы чувак чтото шарит. Но когда в этом файле сделал в "метко" не mov eax,3 , а mov ecx,3 , то дико поразился что эмулить не захотел! Мало того у него имеются еще и опкоды к примеру 4 и 5 которые друг другу идеинтичны. Люди может кто знает, где такую траву находят ? ----- My love is very cool girl.

Isaev Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student	Создано: 26 июня 2009 23:32 · Поправил: Isaev · Личное сообщение · #2 Просвятите, что такое "е8\е9 фильтр" ? PS: спасибо, theCollision & Jupiter! ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 28 июня 2009 23:31 · Личное сообщение · #3 по поводу фильтра: В основном, фильтрование – это метод предварительной обработки данных, который может улучшить степень сжатия обрабатываемых данных. в данном случае фильтр обрабатывает call / near jump (e8 / e9) прочти приложенный файл про фильтры в UPX 2ea6_28.06.2009_CRACKLAB.rU.tgz - filter.txt ----- EnJoy!
progopis Ранг: 101.0 (ветеран), 344thx Активность: 1.15↘0 Статус: Участник	Создано: 04 июля 2009 09:14 · Личное сообщение · #4 А зачем создавать для "шуток" отдельный топ, если есть тема в оффтопе?

Для печати