Добрый день.
Я начинающий в реверсе, но требуется реверснуть HTTP бота, который стучит на определенный софт, а надо этот сайт изменить на другой.
Какими средствами и с чего стоит начать? (что пригодиться, что требуется знать)

| Сообщение посчитали полезным:

Если повезет, можно просто попробовать найти в коде URL и изменить его. Если новый URL не длиннее.
А в общем случае, надо узнать, чем защищена программа (если защищена), в каких местах использует адрес сервера и подправить - либо адрес, либо логику его получения.
Вообще, можно обернуть программу другой, которая подменит вызов того же gethostbyname или что там используется, и бот будет думать, что общается со своим URL-ом, а по факту - с нужным вам.
В первом случае потребуется HEX-редактор
Во втором случае - стандартный набор в стиле Peid/DiE, Olly/IDA/..., если нужно - анпакер/анпротектор для автораспаковки или imprec, lordpe и прочие для ручной распаковки.
В третьем случае - среда программирования и понимание о том, как подменять вызовы.

| Сообщение посчитали полезным:

URL не храниться в открытом доступе, а шифрован в Base64 & XOR.
Вызов происходит через gethostbyname, как вы и отписали
Вообще, я только новичек в этом, но хочу покопать и найти, что да как.
В HEX не видно не строчки, в которых как я понял находиться URL до сайта.
Ничем не упаковано.

| Сообщение посчитали полезным:

iLnes пишет:
URL не храниться в открытом доступе, а шифрован в Base64 & XOR.
Если ты уже это знаешь, отлавливай момент расшифровки URL в дебагере, трассируй способ шифровки.. потом шифруй URL .. тем же способом и патч его в программу...
Примерно так

-----
aLL rIGHTS rEVERSED!

| Сообщение посчитали полезным:

Снифать и фидлером подменять. Скрипты в фидлере песня.

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным:

OnLyOnE пишет:
Если ты уже это знаешь, отлавливай момент расшифровки URL в дебагере, трассируй способ шифровки.. потом шифруй URL .. тем же способом и патч его в программу...
Не подскажите, чем лучше отлавливать момент шифровки, а так же как потом шифровать?) Просто написать патч, который уже будет шифровать и изменять?

| Сообщение посчитали полезным:

iLnes пишет:
Не подскажите, чем лучше отлавливать момент шифровки, а так же как потом шифровать?) Просто написать патч, который уже будет шифровать и изменять?
Отлавливать момент расшифровки (незнаю как более подробно объяснить) в буфере (стеке).. разобрав алгоритм шифрования написать на любом доступном для вас языке программирования программу которая будет шифровать ваш URL и затем байты URL (пошифрованные) пропатчить в самой прогамме по офсету "старого" URL...
Приблизительно так..

-----
aLL rIGHTS rEVERSED!

| Сообщение посчитали полезным:

iLnes
Не подскажите, чем лучше отлавливать момент шифровки
Тебе уже сказали : отладчиком. Ollydebug например. Только с твоими знаниями рановато еще боты реверсить. Base64 и XOR примитвные алгоритмы и программируются элементарно. Существуют готовые реализации. Твой вопрос поэтому говорит о том, что про алгоритм шифровки ты или прочел где-то или тебе подсказали. Ты тратишь зря свое и наше время.

| Сообщение посчитали полезным:

Я учусь.
Я думаю вы все учились этому, не родились же со знаниями.
Я благодарен вам всем, дальше буду ковырять сам.

| Сообщение посчитали полезным: