Собственно где то тут видел утилиту которая позволяла посмотреть на лету Хекс кода Асм инструкций(X86) и наоборот. Хотелось бы ее получить.

| Сообщение посчитали полезным:

heiw штоле? =)

| Сообщение посчитали полезным:

Улыбнуло. Если не ошибаюсь Арчи как то кидал ссылку на прогу, конструктор инструкций (типа набираеш префикс постфикс инструкцию регистры ) и оно в битовых масках показывает где оно и че

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

Нед-нед, это был не я https://ssl.cracklab.ru/f/action=vthread&forum=6&topic=17378#11

| Сообщение посчитали полезным:

Удалено дабы не вызывать приступы острой язвы языка у участников.

| Сообщение посчитали полезным:

Установки каких своих переменных? Переменных окружения?
При чём тут шеллкод и инжект длл в процесс?
И для какой цели это всё нужно?

| Сообщение посчитали полезным:

Школьнег какой-то сам не знает что хочет.

-----
старый пень

| Сообщение посчитали полезным: reversecode

r_e пишет:
Школьнег какой-то сам не знает что хочет.

Самое важное это вставить свое веское слово даже если оно никому нахрен не сдалось(с).

Для тех кому интересно - нужна утилита для создания функций которые можно выполнять в удаленном процессе. Так как в Си нет средств для определения размера функций ее приходится писать в ручную, и смотреть потом через дизасм(дебаг). И да, я знаю о варианте:
int __stdcall RemoteFunc(void* var)
{
return 1;
}
void ClosFunc() {};

void main()
{
int func_len = &ClosFunc - &RemoteFunc;
}

но оно плохое.
Решение пока единственное - смотреть код в ручную через диз(дебаг). И копировать его соответственно также.

Надеялся найти утилиту которая способна на лету переводить код вида:


в hex представление. И соответственно наоборот из hex представления в asm.
hiew, ida не подходит тк слишком многовестно для таких простейших операций. Кроме того оба предназначены для работы с фаилами а мне нужно что то вроде текстового редактора.

| Сообщение посчитали полезным:

> нет средств для определения размера функций
GPE/GCBE движки. Позволяет определять размер функций, выделять их по NL, находить начало функций, выполнять анализ, перенос в памяти(морфинг) и многие другие задачи, которые сводятся к созданию, анализу и сборке графа.

В аттаче двиг, он немного изменён(одна инструкция добавлена) для возможности поиска инструкции по адресу в первичном графе.

1ec6_05.02.2011_CRACKLAB.rU.tgz - GCBE.zip

| Сообщение посчитали полезным:

Stormraider
для асм->hex есть fasm.dll к которой прилагается демострационная прога.
(Также есть биндинг для питона)

| Сообщение посчитали полезным:

Stormraider
не проще ли было просто сказать что вам нужен asm/disasm двиг с распознаванием длинны функций?
и попробуйте еще сказать что это для каких то полезных целей

| Сообщение посчитали полезным:

а я вот так и знал, самое главное это дать ссыль на арчи
а если ф топик Stormraider если хош получить ответ нормальный, задай вопрос так, чтобы в него можно было вьехать без пива(водки, гаша и т.д)

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

VodoleY
ТС задал вопрос и описал свой метод решения, изза этого у вас возникла путаница.

reversecode
/оффтоп.
> попробуйте еще сказать что это для каких то полезных целей
Сейчас возникла следующая проблема. Имеем функу CreateProcessA(). Она гдето внутри дёргает сервис NtCreateProcessEx, зануляя один из параметров(XcptPort), а его нужно передать. Таким образом нужно выполнить попраку стека, получив управление при вызове сервиса. Это можно сделать несколькими способами(порча модуля не рассматривается как приемлимый способ). Трассировка - очень медленно, маршрутизация - приемлимо, но нужно определить NL(в принципе можно задать лимит). Хардварные брейки не желательно использовать. IDP и прочие механизмы требуют определение принадлежности инструкции телу необходимой функции, также без графа не решаемо. Оптимальный способ очевиден - морфим всю функу в буфер и там делаем вставку для загрузки описателя, потом этот код вызываем. Предложите ваше решение

| Сообщение посчитали полезным:

/offtop парни, а где скачать утилиту по -->ссылке <-- ?

-----
Пиво, сиськи, транс

| Сообщение посчитали полезным: G00ba

-= ALEX =- пишет:
/offtop парни, а где скачать утилиту по -->ссылке <-- ?


ee7e_06.02.2011_CRACKLAB.rU.tgz - opcodes.rar

| Сообщение посчитали полезным:

Она мрачно кривая по опкодам была некогда

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

По опкодам от Svin'a подборка приятная есть

6bfb_06.02.2011_CRACKLAB.rU.tgz - Опкоды в деталях (by The Svin).rar

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

| Сообщение посчитали полезным: