Привет Всем.
Здесь буду потихоньку выкладывать новый курс по ИДЕ (перевод статей автора Рикардо Нарваха)
--> Link <--
А тут, красивые PDF.
--> Link <--
Как только закончу снимать отладку, перейду на реверсинг с нуля и на что-то ещё.

Буду рад услышать любые комментарии по курсу
--> Link <--

Также всем Спасибо за лайки.

===
--> 01 <-- - Знакомство с IDA PRO.
--> 02 <-- - Системы счисления.
--> 03 <-- - Регистры процессора.
--> 04 <-- - Стек и самые простые инструкции.
--> 05 <-- - Инструкции LEA и MOV.
--> 06 <-- - Математические инструкции.
--> 07 <-- - Безусловный переход JMP, CALL и RET.
--> 08 <-- - Сегменты.
--> 09 <-- - Загрузчик и первые функции.
--> 10 <-- - Запуск встроенного отладчика.
--> 11 <-- - Флаги процессора.
--> 12 <-- - Первый реверс.
--> 13 <-- - IPYTHON.
--> 14 <-- - Упакованные файлы.
--> 15 <-- - Распаковка PE файла.
--> 16 <-- - Скрипт и IAT.
--> 17 <-- - Удаленная отладка.
--> 18 <-- - Практика.
--> 19 <-- - Реверсинг крекми CRUEHEADa.
--> 20 <-- - Уязвимости.
--> 21 <-- - Переполнение буфера в стеке.
--> 22 <-- - Различая в машинном коде.
--> 23 <-- - Практика.
--> 24 <-- - Практика.
--> 25 <-- - Структуры.
--> 26 <-- - Структуры.
--> 27 <-- - Структуры. (--> 27.2 <--)
--> 28 <-- - Структуры.
--> 29 <-- - Подготовка к CVE.
--> 30 <-- - CVE-2008-4654.
--> 31 <-- - POC для CVE. (--> 31.2 <--)
--> 32 <-- - Добавляем WINDBG.
--> 33 <-- - Подлючение MONA.PY.
--> 34 <-- - Знакомство с DEP.
--> 35 <-- - DEP и NO DEP.
--> 36 <-- - DEP и NO DEP.
--> 37 <-- - DEP и NO DEP.
--> 38 <-- - SEH и CANARY.
--> 39 <-- - DEP, SEH + CANARY.
--> 40 <-- - Универсальный шеллкод.
--> 41 <-- - Строки в куче, стеке и сегменте данных.
--> 42 <-- - Решение упражнения 41А.
--> 43 <-- - Решение упражнения 41B.
--> 44 <-- - HEAP.
--> 45 <-- - Упражнение 41B.
--> 46<-- - Практика с кучей.
--> 47<-- - LOW FRAGMENTATION HEAP.
--

| Сообщение посчитали полезным: Apocalypse, zds, srm60171, =TS=, gleco1, Gideon Vi, Djeck, zNob, SReg, ksol, filyaxxxcom, N_E_O, Orlyonok, Abraham, mak, ClockMan, VodoleY, Bad_guy, verdizela, negoday, _k0NkurS, TOM_RUS, vnekrilov, anonymous, HandMill, DICI BF, olafudaf, tRuNKator, CoolMax_86, TryAga1n, AtilkaShooter, CyberGod, BiteMoon, d745150, mr_yoda2, IranR, Nau, AlxVD, needmic, Diabolic, hlmadip, BAHEK, CKAP, Norinke, Znoy, YoY, Medsft, oxiusova, ww00, awoland, Isaev, rukop84, Rio, Hugo Chaves, papavlo, r_e, ac86, ys72

--> 54<--

| Сообщение посчитали полезным: SReg

--> 55<--

| Сообщение посчитали полезным: SReg, HandMill, ClockMan

--> 57<--

| Сообщение посчитали полезным: HandMill, mak, SReg, Hugo Chaves

yashechka пишет:
Поэтому это всё бессмысленно. Нет ни одного лайка, что говорить, про донаты. Для кого перевожу - не знаю.
Такова реальность..

Добавлено спустя 3 минуты
Я возможно пропустил, но для чего твой альтруизм?..

Добавлено спустя 4 минуты
Это всё ради лайка, доната..?

| Сообщение посчитали полезным: plutos

yashechka пишет:
Поэтому это всё бессмысленно. Нет ни одного лайка, что говорить, про донаты. Для кого перевожу - не знаю.

Скажу тебе как переводчик-профессионал с многолетним стажем:
Понимаю твою горечь и даже сочувствую, но ведь тебя никто не заставлял из-под палки, ты сам взялся.
И все тебя зауважали, вон сколько плюсов собрал, но:

Если ты делаешь что-то на "общественных началах", не ожидая наград, то и требования к твоему материалу соответcтвенно очень низкие и никто не станет всерьез критиковать работу добровольца-любителя. ("Не нравится, сделай сам!")
Но если ты ожидаешь оплаты, как профессионал, то и требования резко возрастают: работа должна быть на соответствующем профессиональном уровне.
Не знаю, перечитывал ли ты свои творения и пытался ли как-то редактировать то, что выдает робот-переводчик, но за перевод вроде "Поэтому, за исключением очень редких исключений" в профессиональную редакцию тебя бы на порог не пустили.
Так что выбирай: либо слава бескорыстного добродетеля и переводы "на халяву", либо годы учебы и труда, и только потом горы шекелей, донатов и прочих вкусных вещей. (если очень повезет, знаю по опыту...)

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

plutos
Поддержу критику.
Даже если не обращать внимания на стилистику перевода (хотя и это важно), в переводах Яшечки слишком много ошибок согласования, которые при чтении нескольких переводов подряд очень режут глаз.

Пример из последнего перевода № 57:

Следующая вещь заключается в том, чтобы увидеть, какой именно IOCTL переносит нас в блок переполнение стека, чтобы отправить его.

Стиль изложения: "следующая вещь заключается в том ...". "Вещь"? Серьёзно? В русском языке достаточно слов, чтобы можно было переходить от одной темы к другой, используя менее примитивные конструкции.

Согласование: "в блок переполнение стека". Должно быть согласование "в блок переполнения стека".

Но все эти ошибки и недочёты перевода приходится игнорировать, поскольку перевод любительский, сделан энтузиастом, который выкладывает свою работу безвозмездно. И этот перевод нужно ценить. Я ценю (без сарказма).



plutos пишет:
Но если ты ожидаешь оплаты, как профессионал, то и требования резко возрастают
Полностью согласен.

Добавлю, что если Яша хочет совершенствоваться как переводчик, то ему имеет смысл хорошенько прокачать скиллы редактора и корректора.



yashechka
Ты молодец, что не останавливаешься, твоё упорство вызывает уважение. Тебе есть, куда стремиться, есть, что совершенствовать. Всё получится, не отчаивайся!

-----
EnJoy!

| Сообщение посчитали полезным:

Я отвечу позже.
На всё.
Со следующим переводом.

| Сообщение посчитали полезным:

А я с вами не согласен.

Яша выбрал длительную тему для переводов и довольно простую, в силу его возможностей к пониманию материала.

Он не может переводить к примеру системные публикации по OP, так как он не сможет понять материал, для этого нужен большой скилл, вы требуете от человека нереальное. Да и у вас скилл не тот имхо, что бы определять годность. Есть темы что ты и на ру не вкуришь, а на это нужны будут года.

Может быть для некторых людей это интересно и благодарны за переводы, но я это не могу оценить, так как изначально и всегда и сейчас считаю иду не приемлемым инструментом. Но опять же, это моё мнение и оно не может быть связано с новичками.

yashechka

Смысл в том, что тут обосрут всё, что бы вы не делали. Так что не воспринимайте это всерьёз.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
вы требуете от человека нереальное.
Тебе поплохело.. Солнце нагрело? Кто от кого что-то требует..

difexacaw пишет:
но я это не могу оценить,


| Сообщение посчитали полезным: yashechka

sefkrd

А давай ка посмотрим что ты сделал для сообщества, какую работу или техники имеешь. Ничего - вот и иди дальше лесом.

-----
vx

| Сообщение посчитали полезным: sefkrd

покупаем курсы Bad_guy ) там вся топовая инфа на блюдичке ) всё разжёвано))) и подготовлено чтоб взломать анб, цру и все прочие 3х буквенные конторы этих тупых чайников)

| Сообщение посчитали полезным:

Xlab0s
смешно пошутил!
yashechka имхо, перевод курсов - хорошее портфолио, чтобы найти нормальную работу. Так что давай, немного осталось. Теперь уже ни к чему бросать (английскую версию забросили на 46 главе). Я немного помог - сохранил в pdf:
https://www13.zippyshare.com/v/P1kcUg6F/file.html

| Сообщение посчитали полезным: yashechka

difexacaw пишет:
Есть темы что ты и на ру не вкуришь

пусть меня банят все модераторы, но я тебе отвечу, причем просто по-русски:

От модератора: Все эти нежности - в личку!

Добавлено спустя 54 минуты
plutos пишет:
От модератора: Все эти нежности - в личку!

Sorry, lost my temper!

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

difexacaw пишет:
Есть темы что ты и на ру не вкуришь, а на это нужны будут года.
Если их пишут на эльфийском языке, который автор как толкиен сочинил сам - вообще никто никогда не поймет.

-----
2 оттенка серого

| Сообщение посчитали полезным:

--> 56<--
Сейчас всем отвечу.

Добавлено спустя 16 минут
sefkrd пишет:
yashechka пишет:
Поэтому это всё бессмысленно. Нет ни одного лайка, что говорить, про донаты. Для кого перевожу - не знаю.
Такова реальность..
Да. Я очень расстроен. Я думал, что будет такой же ажиотаж как тогда, когда Акуила переводил Введение в крекинг, было много лайков, комментариев, пользователи просили новый перевод и т.д.

Добавлено спустя 18 минут
sefkrd пишет:
Добавлено спустя 3 минуты
Я возможно пропустил, но для чего твой альтруизм?..
Я всегда хотел сделать что-то для общества, но так как у меня нет искры божьей(или пока нет) и я не могу писать книги как К.К., то пусть это будут переводы.

Добавлено спустя 22 минуты
sefkrd пишет:
Добавлено спустя 4 минуты
Это всё ради лайка, доната..?
Нет конечно, тут дело в другом. Типа я стараюсь, а лайки получаю с ресурса(exelab) не того на котором публикую перевод. Ну просто это правда стимулирует, я вижу, что людям правда интересно и они читают, а не просто просматривают ссылку. Может конечно курс слишком сложный, но я его таким не считаю.

Добавлено спустя 23 минуты
plutos пишет:
Скажу тебе как переводчик-профессионал с многолетним стажем:
Понимаю твою горечь и даже сочувствую, но ведь тебя никто не заставлял из-под палки, ты сам взялся.
И все тебя зауважали, вон сколько плюсов собрал, но:
Здесь да, этому я рад, но не там, что странно, ведь переводы именно там.

Добавлено спустя 24 минуты
plutos пишет:
Если ты делаешь что-то на "общественных началах", не ожидая наград, то и требования к твоему материалу соответcтвенно очень низкие и никто не станет всерьез критиковать работу добровольца-любителя. ("Не нравится, сделай сам!")
Но если ты ожидаешь оплаты, как профессионал, то и требования резко возрастают: работа должна быть на соответствующем профессиональном уровне.
Не знаю, перечитывал ли ты свои творения и пытался ли как-то редактировать то, что выдает робот-переводчик, но за перевод вроде "Поэтому, за исключением очень редких исключений" в профессиональную редакцию тебя бы на порог не пустили.
Так что выбирай: либо слава бескорыстного добродетеля и переводы "на халяву", либо годы учебы и труда, и только потом горы шекелей, донатов и прочих вкусных вещей. (если очень повезет, знаю по опыту...)
Поэтому, за исключением очень редких случаев. Сейчас отвечу ниже, такой же вопрос есть ниже.

Добавлено спустя 30 минут
Jupiter пишет:
Согласование: "в блок переполнение стека". Должно быть согласование "в блок переполнения стека".
Я проверяю ошибки на text.ru. Ресурс очень хорош. Но он не всегда исправляет смысловую ошибку, он же не АИ. Я правда вычитываю текст, но у меня такая проблема, что с монитора я вижу фигу, поэтому все книги я читаю в бумажной копии. Я всё исправлю в финальной версии, когда подготовлю ПДФ и распечатаю его для себя.
Вот например такой пример. Я недавно купил себе это книгу - https://www.ozon.ru/context/detail/id/143461200/. А это серьёзная книга за серьезные деньги. Там туева хуча ошибок, вся книга уже почеркана. Там и смысловые и грамматические и пунктационые ошибки. Что говорить тогда про Яшу =)

Добавлено спустя 30 минут
Jupiter пишет:
Ты молодец, что не останавливаешься, твоё упорство вызывает уважение. Тебе есть, куда стремиться, есть, что совершенствовать. Всё получится, не отчаивайся!
Спасибо на добром слове.

Добавлено спустя 35 минут
difexacaw пишет:
А давай ка посмотрим что ты сделал для сообщества, какую работу или техники имеешь. Ничего - вот и иди дальше лесом.
У нас на работе говорят так - Почему ты такой умный, но такой бедный.
Инди, когда Вы себя уже переломите и будете зарабатывать по своему уму, а не доказывать всем, что Вы не авер и никогда на этот путь не станете. Выберите уже своё предназначение. Ида Вам не нравится. А что есть альтернативы? Debug.com? Напишите сами софт, скилл Вам позволяет.

Добавлено спустя 37 минут
Xlab0s пишет:
покупаем курсы Bad_guy ) там вся топовая инфа на блюдичке ) всё разжёвано))) и подготовлено чтоб взломать анб, цру и все прочие 3х буквенные конторы этих тупых чайников)
Как только курс будет записан, я отдам его Bad_guy в HD качестве, чтобы он его распространял. Чем Вам не нравится его диск. Человек хочет заработать. Это нормальное стремление, которое свойственно любому человеку.

Добавлено спустя 38 минут
parfetka пишет:
yashechka имхо, перевод курсов - хорошее портфолио, чтобы найти нормальную работу. Так что давай, немного осталось. Теперь уже ни к чему бросать (английскую версию забросили на 46 главе). Я немного помог - сохранил в pdf:
Спасибо. Рикардо обновил курс и добавил недавно пару глав и это ещё не конец. Думаю его нужно догнать до Н.Г.

Добавлено спустя 45 минут
Ну и главное вот. Я думал, что будет так. Каждый будет донатить по чуть-чуть и я насобираю на ПК. По факту оказалось иначе. Один человек сразу и полностью помог мне на ПК, подарил 0,1BTC. Так что курсу быть!!! ПК уже куплен, собран и ожидает меня на моей квартире, где я писал первый курс. Такой ПК мне и не снился, о таком я мог только мечтать. Так что давайте дождемся всех переводов и я начну всё заново, поисправляю все ошибку, убуру - Мы видим, всё красиво оформлю и у нас будет народный курс, который поможет вновь прибывшему новичку. Надо же помнить как Вы начинали свой путь. Не надо про это забывать. Скоро отпуск, поеду в Успенское к Лихачеву в гости отдохнуть , появится больше времени и думаю до Н.Г успеть закончить перевод. Ну во всяком случае так бы хотелось.

Добавлено спустя 46 минут
Всё что хотел написал. Вроде, всем ответил. Даже его Величеству Инди

| Сообщение посчитали полезным: r_e, SReg, RevCred, HandMill, Jupiter, mak, plutos, hlmadip

yashechka пишет:
Я проверяю ошибки на text.ru. Ресурс очень хорош
Ресурс может и хорош, но явно не для проверки ошибок. Как корректор этот ресурс сосёт глубоко, если даже элементарное согласование не может выявить.


yashechka пишет:
Почему ты такой умный, но такой бедный.
Если ты такой умный, то почему ты такой бедный?

Тут ключевое слово "если" ))
Но способность кодить, к сожалению (или не к сожалению), не связана напрямую со способностью зарабатывать.


yashechka пишет:
Инди, когда Вы себя уже переломите и будете зарабатывать по своему уму, а не доказывать всем, что Вы не авер и никогда на этот путь не станете. Выберите уже своё предназначение. Ида Вам не нравится. А что есть альтернативы? Debug.com? Напишите сами софт, скилл Вам позволяет.

Нет, я не ослышался?
Инде, смотри, даже неофит смотрит со стороны )

Если бы Инде не боялся изучать то, в чём совсем не разбирается, не боялся оказаться в начале пути, то может он бы выбрал другой путь. Но Инде знает только то, что знает. И свой пытливый ум ведёт всё время по одному и тому же пути, в котором он силён. И пусть лишь часть его инструментария работает, для Инде этот путь гораздо проще, ибо хер ты кого ещё найдёшь, кто мог бы настолько упёрто и глубоко копать недокументированное и неизведанное )) Поэтому ему гораздо проще "конкурировать" с редкими исследователями, которые пишут на асме и копают ядро руками, чем с толпой профессиональных IDA-пользователей, коих сотни (если не тысячи).


yashechka пишет:
Один человек сразу и полностью помог мне на ПК
Значит цель достигнута, поздравляю.


yashechka пишет:
Даже его Величеству Инди

Инде, ты же сейчас плачешь от счастья, да? ))

-----
EnJoy!

| Сообщение посчитали полезным:

яша,
Viam supervadet vadens => Дорогу осилит идущий!

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

Jupiter

Я просто оставил своё мнение, зачем меня обсуждать, обьект тут иной.
Ида - это дизасм, это не отладчик или какая то спец тулза(dbi etc). Причём довольно кривой. Это очень много раз обсуждали. Пытаться через него решать динамические задачи чистый изврат. Для меня он годен только тем, что может отладочные символы для модулей ядра обрабатывать. Тоесть это хороший ридер ядра. Ну может есчо годится что бы незнакомую архитектуру листать, хотя для этого обычно есть соотвествующие инструменты, обычно от вендоров.
Ну а как обучалка это всё никуда не годится, это так же многократно обсуждалось и Яшечка это должен помнить.

yashechka

> Почему ты такой умный, но такой бедный.

Судя по всему говорить уже нужно иначе: почему ты есчо не присел, если такой умный - потому что такой бедный". Это кстате походу ключевой вопрос.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Ида - это дизасм, это не отладчик или какая то спец тулза(dbi etc).
Это большое заблуждение. На текущий момент ИДА покрывает 95% потребностей в анализе и отладке.

-----
старый пень

| Сообщение посчитали полезным:

r_e

Ну возьми идой любой протектор/криптор/драйвер открой и покажи что из этого вышло

-----
vx

| Сообщение посчитали полезным:

difexacaw
Так и делаю. Все получается как нельзя лучше.

-----
старый пень

| Сообщение посчитали полезным: yashechka

difexacaw пишет:
Ида - это дизасм, это не отладчик или какая то спец тулза(dbi etc). Причём довольно кривой.
На счёт кривости частично соглашусь, не всё работает и не всё удобно, но в частных случаях возможности IDA по удалённой отладке с лихвой перекрывают недостатки реализации отладчика.

difexacaw пишет:
Пытаться через него решать динамические задачи чистый изврат
Не согласен. У иды очень богатый функционал API для плагинов, на питоне много всего запилено как раз для динамических задач. Просто посмотри для общего развития: https://github.com/onethawt/idaplugins-list

-----
EnJoy!

| Сообщение посчитали полезным:

Jupiter

Несомненно есть огромное множество скриптов под сабж. Тогда скажите, раз есть такой чудный инструмент с огромной поддержкой на уровне скриптов, тогда зачем всегда используется олли и почему есть лента вопросов на форуме по отладке, но никогда не используется ида.

-----
vx

| Сообщение посчитали полезным:

difexacaw
Оля - это аналог бейсика/паскаля лет 20 назад. Думаю что 90% тех кто шел в программирование попадали начально на них, а не на асм/си. Порог входа ниже и все такое подобное.
Поэтому оля и стала поделкой, сменившей трубодебуггер. На том и померла.

Ида, в свою очередь очень долго сидела в нише статической аналитики. Ее рождение как отладчика произошло не так и давно. По мере накопления материалов по иде многие будут переключаться на нее. Так что Яша делает просто монументальную работу. За что ему респект и уважуха.

И не забываем что оля халявная, а ида все-таки коммерц.

-----
старый пень

| Сообщение посчитали полезным: Jupiter, hlmadip

r_e

Имхо вы чушь говорите, я абсолютно не согласен, вам всё текущее сообщество обьяснит далее. Такие утверждения для модера не приемлемы. Тут все пользуются олли. Ваш пост выше, такое нельзя тут утверждать. А есчо про порог вхождения.. нельзя адекватно на это ответить.

От модератора: Если у тебя кроме хамства больше нет аргументов, предлагаю тебе выпить водички и подостыть.

-----
vx

| Сообщение посчитали полезным:

difexacaw
От того что ты или кто-то еще не согласен мир не перевернется. И тут не все пользуются олли.

-----
старый пень

| Сообщение посчитали полезным:

У ольги будущего точно нету. То, что ею многие пользуются, это скорей сила привычки. Ее популярный и вроде как развивающийся клон - какая-то ДЦПшная пародия. Совсем не хочется на эксодию переходить. А для иды при желании можно соорудить и модуль-отладчик, если существующие чем-то не устраивают. У иды просто конских размеров библиотека функций для питона, с которой можно даже полноценные графические приблуды сооружать. В скрипте, карл.

-----
2 оттенка серого

| Сообщение посчитали полезным:

f13nd
... ваше сообщество никакую задачу не способно решать, тут даже нет автосейва в сообщениях.
И почему то акк мой есчо рабочий, если решил банить - действуй, иначе как то нелепо получается, толи модер лох то ли погода плохая..

От модератора: эка тебя колбасит

-----
vx

| Сообщение посчитали полезным:

difexacaw
Элита пришла, снимаю шляпу и начинаю плакать от счастья.

Добавлено спустя 1 минуту
difexacaw пишет:
И почему то акк мой есчо рабочий, если решил банить - действуй, иначе как то нелепо получается, толи модер лох то ли погода плохая..
Потому что все знают, что вы особенный и не такой как фсе.

| Сообщение посчитали полезным:

difexacaw
https://ru.wikipedia.org/wiki/Задачи_тысячелетия
реши хотя бы одну, докажи делом а не словами что ты особенный

| Сообщение посчитали полезным: