RarVM - eXeL@B

Сейчас на форуме: site-pro, Rio, johnniewalker, vsv1 (+5 невидимых)

Посл.ответ	Сообщение
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 30 сентября 2012 19:25 · Личное сообщение · #1 Инструментарий для RarVM на github github.com/taviso/rarvmtools Описание на английском: RarVM Toolchain This is a basic toolchain for the RarVM, a virtual machine included with the popular WinRAR compression suite. Rar includes a VM to support custom data transformations to improve data redundancy, and thus improve compression ratios. However, it also represents a widely deployed machine architecture about which very little is known...that is just too tempting a target for exploration to ignore Currently two basic tools are available for experimentation, a linker and an assembler. A dissassembler will be available soon, and perhaps eventually a compiler (in the form of a llvm backend or gcc target). Статья на английском: Fun with Constrained Programming Исходники RarVM в составе UnRAR: UnRAR source ----- EnJoy! \| Сообщение посчитали полезным: 4kusNick, yagello, yanus0, TLN, _ruzmaz_

yanus0 Ранг: 137.9 (ветеран), 45thx Активность: 0.08↘0 Статус: Участник	Создано: 30 сентября 2012 20:00 · Личное сообщение · #2 Тоже сегодня увидел эту новость, интересно, то что это давно известный факт..Только как то не очень его афишируют. Например в исходниках разных библиотек для распаковки Rar есть код этой виртуальной машины http://www.koders.com/c/fid501AA0DE57324722404C2CD9DCD10F3F3D92B2A6.aspx#L578 http://nunrar.codeplex.com/SourceControl/changeset/view/4d341d827d03#NUnrar%2fUnpack%2fVM%2fRarVM.cs
Promix_17 Ранг: 37.1 (посетитель), 11thx Активность: 0.03↘0 Статус: Участник	Создано: 30 сентября 2012 21:19 · Личное сообщение · #3 А к чему, вообще, позволяет обращаться RarVM?
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 30 сентября 2012 22:41 · Личное сообщение · #4 yanus0 Добавил в шапку ссылку на оригинальные исходники UnRAR rarvm.cpp rarvm.hpp rarvmtbl.cpp ----- EnJoy!
Promix_17 Ранг: 37.1 (посетитель), 11thx Активность: 0.03↘0 Статус: Участник	Создано: 01 октября 2012 10:41 · Поправил: Promix_17 · Личное сообщение · #5 Судя по такому коду: Code: inline void RarVM::SetValue(bool ByteMode,uint Addr,uint Value) { if (ByteMode) { #ifdef BIG_ENDIAN if (IS_VM_MEM(Addr)) (byte )Addr=Value; else Addr=(*Addr & ~0xff)\|(Value & 0xff); #else (byte* )Addr=Value; #endif } else { #if defined(BIG_ENDIAN) \|\| !defined(ALLOW_NOT_ALIGNED_INT) \|\| !defined(PRESENT_INT32) if (IS_VM_MEM(Addr)) { ((byte* )Addr)[0]=(byte)Value; ((byte* )Addr)[1]=(byte)(Value>>8); ((byte* )Addr)[2]=(byte)(Value>>16); ((byte* )Addr)[3]=(byte)(Value>>24); } else (uint )Addr=Value; #else (uint32 )Addr=Value; #endif } } ...должны возникнуть большие проблемы безопасности, однако на самом деле ничего подобного не происходит. По этому коду RAR должен позволять обращаться практически к любым адресам памяти без каких-либо ограничений, в чём дело? Всё, разобрался: Code: inline uint RarVM::GetOperand(VM_PreparedOperand CmdOp) { if (CmdOp->Type==VM_OPREGMEM) return((uint )&Mem[(*CmdOp->Addr+CmdOp->Base)&VM_MEMMASK]); else return(CmdOp->Addr); } \| Сообщение посчитали полезным: Admintools

Для печати