Сейчас на форуме: tyns777, bezumchik (+4 невидимых)

 eXeL@B —› Вопросы новичков —› Современный аналог OllyDbg
<< . 1 . 2 . 3 . 4 . >>
Посл.ответ Сообщение

Ранг: 2.8 (гость)
Активность: 0.01=0.01
Статус: Участник

Создано: 05 декабря 2019 05:14 · Поправил: Модератор
· Личное сообщение · #1

Всем зрасти, есть в 2019 современные и достойные замены оллидебаг, так понимаю 64 битной олли так и нет, 32 вполне шикарна и в 2019, но может есть какие интересные новые проекты отладчиков в 2019 году? развитие, плагины, 64х и прочие плюшки. Спасибо.

Предложенные варианты:

x64dbg
x64/x32 отладчик под Windows. Юзермод. Бесплатный. Исходники открыты
Скачать: --> snapshots.x64dbg.com <--
Исходники: --> source.x64dbg.com <--
Блог: --> x64dbg.com/blog/ <--


WinDbg
Отладчик от Microsoft. Юзермод и ядро. Бесплатный. Исходники закрыты.
--> Download Debugging Tools for Windows <--
--> WinDbg Preview <--


IDA
Интерактивный дизассемблер с возможностью отладки. Коммерческий. Исходники закрыты.
--> Скачать <--


Syser
Отладчик под 32 бита. Коммерческий. Исходники закрыты.
Проект мёртв.
Попытка от reversecode: 32 и 64 бита c фиксами некоторых багов.
Скачать: --> github.com/marakew/syser <--




Ранг: 271.2 (наставник), 331thx
Активность: 0.321.49
Статус: Участник

Создано: 22 декабря 2019 18:43
· Личное сообщение · #2

reversecode пишет:
прям до слезы пробирает

А я с таких закидонов --> Link <-- задаюсь вопросом "а что, можно было просто кнопки нажимать?" и плачу.

-----
2 оттенка серого





Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 22 декабря 2019 18:48
· Личное сообщение · #3

не, раньше запускал и шел пить чай
а она сама все реверсила

| Сообщение посчитали полезным: difexacaw

Ранг: 0.4 (гость), 1thx
Активность: 0.02=0.02
Статус: Участник

Создано: 22 декабря 2019 21:40
· Личное сообщение · #4

hors пишет:
Он мог бы для приличия хотя бы GUI поменять на свой, а переделанные внутренности оставить от Сисера.

Как мне помнится, там же наоборот просили сделать именно старый "теплый ламповый" гуй. И, мне лень копать тему, но вроде он еще для себя в т.ч. отдельно реверсился (но память может подводить).
reversecode пишет:
лучше такой лог
http://pastebin.com/qHNjb5xn

есть такой подробный лог с гита, но нет сырцов? как так то О.о?
difexacaw пишет:
Ты признался, а условие не важно. Спасибо что столь простой. И спасибо за честный ответ.

Такие выдёргивания из онтекста. Но Вы же сами в той теме были и щупали те варианты что получились, и вроде тогда не возникало вопросов про был/не был произведен реверс. Или это такой жЫрный развод на слабо?
reversecode пишет:
https://habr.com/ru/post/480824/#comment_21041882
прям до слезы пробирает
во где настощие хакеры тусуются!

Да ладно, что уж там. На эмуленде Кабал заявлял что весь хак МК3У писал чисто в хексредакторе, без эсемблеров и прочего. Тупо байтики, а тут всего лишь к асму глаз привык.




Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 22 декабря 2019 21:54 · Поправил: difexacaw
· Личное сообщение · #5

yutew1

> Такие выдёргивания из контекста.

Никаких выдёргиваний, простые логические операции. Сказано что моё мнение будет правдой если ..условие. Тогда не зависимо от условия утверждение самостоятельно и доказывать его не нужно.

> Но Вы же сами в той теме были и щупали те варианты что получились

А ты есчо кто, представьтесь плз. И даже если я в той теме и был, то не видел что можно было потестить. Ибо всё на бумаге". Мне не дают покоя по данной теме мысли про ошибки в ловушках, собственно на этом и строится предположение что реверса небыло. Возможен такой вариант, что эту поделку прогнали через декомпиль, тогда он может не знать механизмы, тупо работая с выхлопом скрипта. Причём есчо и прочей автоматикой. Но тогда про реверс никакой и речи быть не может, это декомпиляция.

Добавлено спустя 12 минут
> не, раньше запускал и шел пить чай а она сама все реверсила

Это выше я и имел ввиду. Какой же это реверс, это больше похоже на угнать тачку".

-----
vx




Ранг: 0.4 (гость), 1thx
Активность: 0.02=0.02
Статус: Участник

Создано: 22 декабря 2019 22:14 · Поправил: yutew1
· Личное сообщение · #6

difexacawя никто, просто мимо крокодил. тему ту полистывал когда то.
difexacaw пишет:
казано что моё мнение будет правдой если ..условие.

Вы впервые столкнулись с такой постановкой условия? что готовы признать чужие слова, так как если выходит при *условия*, то своя работа приравневается к проделанной впустую и незначительной?
difexacaw пишет:
Возможен такой вариант, что эту поделку прогнали через декомпиль, тогда он может не знать механизмы, тупо работая с выхлопом скрипта. Причём есчо и прочей автоматикой. Но тогда про реверс никакой и речи быть не может, это декомпиляция.

разве там был не выхлоп скрипта который причесывался в нормальный вид с переосмыслением и правкой ошибок? вроде даже в теме были примеры.difexacaw пишет:
И даже если я в той теме и был

без если, даже в обоих: https://exelab.ru/f/action=vthread&forum=3&topic=24745
https://exelab.ru/f/action=vthread&forum=7&topic=24494
difexacaw пишет:
> не, раньше запускал и шел пить чай а она сама все реверсила

Это выше я и имел ввиду. Какой же это реверс, это больше похоже на угнать тачку".

если это читаемый код, который возможно поддерживать, кроме всего прочего компилится без проблем, то чем не реверс?

Добавлено спустя 6 минут
hors, во, по второй ссылке в самом начале как раз про интерейс речь и заводилась)




Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 22 декабря 2019 22:20
· Личное сообщение · #7

yutew1

> если это читаемый код, который возможно поддерживать, кроме всего прочего компилится без проблем, то чем не реверс?

Значит вот у нас разные понятия про это. Реверс это исключительно ручной разбор, при этом понимается механизм/алгоритм. Конверсия в бинарь другого вида в идеале происходит без участия человека и понимания. Определите может понятия для начала.

-----
vx





Ранг: 271.2 (наставник), 331thx
Активность: 0.321.49
Статус: Участник

Создано: 22 декабря 2019 22:24
· Личное сообщение · #8

Крекл, может быть ты и не обратил внимания, но споришь с саркастическим постом. Пикачу довел этот ручной анализ до абсурда настолько, что ни одного вшивого скриптика ни разу не написал. Смотри не перестарайся доказывая его правоту.

-----
2 оттенка серого





Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 22 декабря 2019 22:29
· Личное сообщение · #9

f13nd

> Пикачу довел этот ручной анализ до абсурда настолько
> Смотри не перестарайся доказывая его правоту.

Я вообще ничего не понял. Что за пикачу" и что за абсурд

-----
vx




Ранг: 0.4 (гость), 1thx
Активность: 0.02=0.02
Статус: Участник

Создано: 22 декабря 2019 22:35
· Личное сообщение · #10

difexacawаватарка reversecode
f13ndтам все же райчу



Ранг: -18.1 (нарушитель), 1thx
Активность: 0.070.08
Статус: Участник

Создано: 22 декабря 2019 22:42 · Поправил: sim_19
· Личное сообщение · #11

Допустим:

Инди утверждает, что Земля плоская.

f13nd говорит, что согласится с этим только если Инди без космического корабля слетает в космос и привезет оттуда фотографии плоской земли.

Вывод: согласно новой методики Инди - Земля плоская.




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 22 декабря 2019 22:43
· Личное сообщение · #12

я не знаю кто там
это с руборда

так напишите наконецто скриптики и декомпилируйте это дебагер в исходники!
сделайте лучше

а то в интернете все только скриптики пишут
да с реверсом стрлен на конфах выступают



Ранг: 13.0 (новичок), 7thx
Активность: 0.020.12
Статус: Участник

Создано: 22 декабря 2019 22:44 · Поправил: LoxmatbIj
· Личное сообщение · #13

difexacaw пишет:
Реверс это исключительно ручной разбор, при этом понимается механизм/алгоритм.

вроде в определении никогда небыло ничего про "ручной" разбор, речь всегда была только о понимании того как работает и о результате.
да и не ты ли тут в соседних темах всегда топите за автоматизацию всего и вся?
difexacaw пишет:
и что за абсурд

в том сообщении reversecode забыл табличку "сарказм" ))




Ранг: 271.2 (наставник), 331thx
Активность: 0.321.49
Статус: Участник

Создано: 22 декабря 2019 23:02
· Личное сообщение · #14

Прямо представляю себе мысли инде: "что за пикачу? может быть... да не, это же разные покемоны"
reversecode пишет:
так напишите наконецто скриптики и декомпилируйте это дебагер в исходники!

Не знаю зачем люди этим занимаются, не пробовал ни разу. Если возникает острая нужда в чем-то таком - рипаю листинг в фасм. Синтаксис кстати перерабатываю скриптиком, их уже 4 накопилось разной степени паршивости.

-----
2 оттенка серого





Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 22 декабря 2019 23:14
· Личное сообщение · #15

f13nd

> Прямо представляю себе мысли инде: "что за пикачу? может быть... да не, это же разные покемоны"

Ты вообще адекватный, что это за фигня ??

LoxmatbIj

Что бы понять как работает нужно разбираться, изучать. Инструменты в этом помогают, что бы не капаться в мелочах. К примеру диз разбирать тяжело, это существенно упрощает декомпиль, там где это возможно. Но всё равно его выхлоп необходимо изучить и понять, а не просто пересобрать что бы только завелось, при том сменив разрядность через компиляцию.

> да и не ты ли тут в соседних темах всегда топите за автоматизацию всего и вся?

Именно так, но нужно понимать как устроена автоматика, а прежде сам обьект с которым она работает. Это лишь оптимизация работы. Если не понимать как устроен целевой обьект, то в таком случае кнопки не помогут.

-----
vx


| Сообщение посчитали полезным: LoxmatbIj


Ранг: 681.5 (! !), 405thx
Активность: 0.420.21
Статус: Участник
ALIEN Hack Team

Создано: 23 декабря 2019 16:12
· Личное сообщение · #16

Столько всего написано. Ну по факту, как я понял, есть билд под х64. Откуда он взялся, если официатно сисер был только под х86?

Продаёт за безумные деньги? Ну тут спороно - если брали бы, то норм. Если нет - то безумные деньги. Но чтобы это проверить, нужен товар в виде сорцов. И его нет, так что проверить, безумные ли это деньги или нет - не выйдет.

По поводу нужности - есть WinDbg, потому необходимость сильно переоценена. Если бы ничего не было, то другое дело.

Ну а наезды типа знает/не знает, скиловый/нескиловый то такое - всё относительно, для кого-то все мы нескиловые дураки.

-----
Stuck to the plan, always think that we would stand up, never ran.





Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 23 декабря 2019 16:39 · Поправил: reversecode
· Личное сообщение · #17

очевидно билд x64 взялся из реверса + доработки
что такое безумные деньги хз
на текущий момент ничего не продается, те сорсы после реверса утеряны навсегда
на текущий момент по новой реверсом восстановлено 1/3 сорсов от необходимых для билда 32 версии



Ранг: 145.8 (ветеран), 191thx
Активность: 0.140.36
Статус: Участник

Создано: 23 декабря 2019 21:14
· Личное сообщение · #18

reversecode пишет:
на текущий момент по новой реверсом восстановлено 1/3 сорсов

С 2/3 можно начинать переживать за криптодиск и бекапы?

| Сообщение посчитали полезным: sim_19


Ранг: 90.1 (постоянный), 91thx
Активность: 0.290.56
Статус: Участник

Создано: 23 декабря 2019 21:48
· Личное сообщение · #19

А какие там вообще объемы?

-----
В облачке многоточия





Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 23 декабря 2019 21:54
· Личное сообщение · #20

дебагер же никому не нужен, зачем за них переживать ?

бустик найди уже тему в офтопе по реверсу
там и разобранные копипасты с иды и то во что копипасты причесываются
ну а оригинальные сис и екзе файлы сисера вообще не проблема нагуглить



Ранг: 50.0 (постоянный), 31thx
Активность: 0.090.1
Статус: Участник

Создано: 23 декабря 2019 22:13
· Личное сообщение · #21

Бустик же девачко. Можно к ней относиться лояльней (пока не даст)

| Сообщение посчитали полезным: difexacaw


Ранг: 324.3 (мудрец), 222thx
Активность: 0.480.37
Статус: Участник

Создано: 23 декабря 2019 23:45
· Личное сообщение · #22

spinz
Фу фу фу, вали отсюда, сам знаешь кто )

-----
IZ.RU




Ранг: -18.1 (нарушитель), 1thx
Активность: 0.070.08
Статус: Участник

Создано: 23 декабря 2019 23:56
· Личное сообщение · #23

DenCoder пишет:
spinz
Фу фу фу, вали отсюда, сам знаешь кто )


DenCoder, я правильно вас понял, что вы хотели сказать, что у spinz'а мысль в принципе правильная, а вот фраза "пока не даст" там явно лишняя?




Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 23 декабря 2019 23:58 · Поправил: difexacaw
· Личное сообщение · #24

spinz

У этой девчёнки походу стальные яйца"

ARCHANGEL

WD не локальный, но учитывая что связь между машинами устанавливается на вм одной физической, то проблемы нет. Разве что он не гуй, а командный. Впрочем и сиська тоже командный отладчик. Вся работа проходит через строковый интерфейс. Это в ольке приятный гуй, отсюда и её популярность. Каждый может мышью потыкать не понимая во что. С ядром такое не прокатит, любое действие закрэшит систему.

-----
vx





Ранг: 324.3 (мудрец), 222thx
Активность: 0.480.37
Статус: Участник

Создано: 24 декабря 2019 01:08
· Личное сообщение · #25

sim_19
всё верно

difexacaw
можно и так сказать, в переносном смысле

-----
IZ.RU





Ранг: 90.1 (постоянный), 91thx
Активность: 0.290.56
Статус: Участник

Создано: 24 декабря 2019 02:11
· Личное сообщение · #26

Ну да, действительно какие-то кусочки кода есть, так что мб правда реверсил
Забавно, что в какой-то момент клерк и реверскод общались вполне мило, хоть яой фанфики пиши, а потом клерк резко охладел
Печально конечно, что сорсы самоуничтожились, хотя учитывая острое стремление реверскода к личной выгоде, мы бы их может и так не увидели
Другое дело, что этот syser нафиг почти никому не нужен был уже тогда, а теперь подавно

-----
В облачке многоточия




Ранг: -18.1 (нарушитель), 1thx
Активность: 0.070.08
Статус: Участник

Создано: 24 декабря 2019 15:16
· Личное сообщение · #27

Boostyq пишет:
Другое дело, что этот syser нафиг почти никому не нужен был уже тогда, а теперь подавно


Да если по-хорошему и с хорошим реверс-разработчиком (имеются в виду человеческие качества), я думаю, многим бы пригодился. Хотя бы для обучения и более глубокого понимания внутреннего устройства отладчика. Тем более, если бы были x32/x64 версии с каким-нибудь минимальным набором рабочих функций, а вот какие-нибудь более "навороченные" варианты могли бы быть и платными (на усмотрение реверскодера). Большим плюсом была бы возможнось общения с реверс-разработчиком для уточнения каких-нибудь мелких деталей.

Но, к сожалению, реверскодер - это вам не hors, f13nd и не Jupiter (перечислил тех с кем общался в личке). Пару раз пытался общаться с реверскодером в личке - больше такого желания, я думаю, не появится, даже если сильно прижмет. Они по человеческим качествам чем-то с Инди похожи. Поэтому я иногда склоняюсь к мысли, что как людей их в природе не существует, а есть только виртуальные сущности.

Что касается меня лично, то такой Сисер, наверное, больше не нужен, чем нужен. Так и хочется сказать виновнику большого шума в этой ветке - жили мы как-то без вашего Сисера и дальше проживем. Ну и пожелать ему поскорее избавиться от симптомов тяжелой звездной болезни.




Ранг: 55.9 (постоянный), 29thx
Активность: 0.120.22
Статус: Участник

Создано: 24 декабря 2019 15:53
· Личное сообщение · #28

Вам не надоело уже какой день подряд друг другу кости перемывать?

| Сообщение посчитали полезным: ARCHANGEL, Djeck

Ранг: 158.4 (ветеран), 123thx
Активность: 0.140.49
Статус: Участник

Создано: 24 декабря 2019 15:54
· Личное сообщение · #29

Зачем вообще в 2к19 какие-то отладчики, когда есть визор? Антиотладка? Пакеры? Виртуальные машины? НАСРАТЬ! Визор на автомате сделает выборку нужных защищенных алгоритмов, за минуту их изучаешь и релизишь заказчику тулзу

| Сообщение посчитали полезным: sim_19, Vadim2

Ранг: -18.1 (нарушитель), 1thx
Активность: 0.070.08
Статус: Участник

Создано: 24 декабря 2019 16:14
· Личное сообщение · #30

Adler пишет:
Вам не надоело уже какой день подряд друг другу кости перемывать?


Это равносильно как сказать больному: "А вам не надоело ходить по врачам и лечиться?"
Вот мы и "лечим" отладчик под названием Сисер.
Вас насильно же никто не принуждает заходить в эту ветку.
Не нравится - проходите мимо.



Ранг: 4.6 (гость), 2thx
Активность: 0.1=0.1
Статус: Участник

Создано: 24 декабря 2019 16:19
· Личное сообщение · #31

rmn пишет:
Зачем вообще в 2к19 какие-то отладчики, когда есть визор? Антиотладка? Пакеры? Виртуальные машины? НАСРАТЬ! Визор на автомате сделает выборку нужных защищенных алгоритмов, за минуту их изучаешь и релизишь заказчику тулзу

А где есть статьи и инструкции про то как использовать визоры?
где можно посмотреть примеры работы.Где барать визоры?
Как на нём разобрать программу защищеную WMP -Themida ?


<< . 1 . 2 . 3 . 4 . >>
 eXeL@B —› Вопросы новичков —› Современный аналог OllyDbg
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати