Тамбовский школьник создал аналог IDA Pro

Отечественная разработка стоит намного дешевле заграничного аналога, является более гибкой и масштабируемой.

Ни для кого не секрет, что дизассемблер является основным инструментом вирусных аналитиков и исследователей информационной безопасности. К сожалению, стоимость большинства продуктов данного типа остается слишком высокой, за что подвергаются постоянной критике.

К счастью, 16-летним школьником из Тамбова Володей Распилкиным был разработан доступный интерактивный дизассемблер под кодовым названием «IDA Poor». Его цена в зависимости от комплектации варьируется от 300 до 1000 рублей, что вполне по карману даже энтузиастам.

Уникальная разработка Володи не осталась без внимание властей города. Лично мер Тамбова вручил Володе диплом почетного жителя, а также скромный гонорар в размере 10 млн рублей на развитие проекта. Мэрия надеется, что талантом Володи заинтересуются крупные антивирусные компании и пригласят его на работу.



В комплект «IDA Poor» входят 3 катушки ниток (синего, зеленого и красного цвета), упаковка стикеров различных цветов, распечатанный трехтомник «Intel Software Developer’s manual» (опционально), а также распечатанная спецификация по формату Microsoft Portable Executable (опционально).

Володя продемонстрировал, что данный инструментарий является достаточным для выполнения обыденных задач специалистов по компьютерной безопасности, однако эффективность работы с ним не оговаривается.

http://www.securitylab.ru/news/439118.php

P.S. C 1 апреля

-----
Nulla aetas ad discendum sera

| Сообщение посчитали полезным: Hellspawn, VoLT, Veliant, SReg, Dart Sergius, nick8606, vden, r_e, VodoleY, _ruzmaz_, ZaZa, stas_02, hlmadip, Vintersorg, Dred, ELF_7719116, yagello, neomant

Дайте 2

| Сообщение посчитали полезным:

Использование своих ниток и стикеров не нарушает лицензионного соглашения ?

| Сообщение посчитали полезным:

плагины из ниток другого цвета поддерживаются?

| Сообщение посчитали полезным:

И обои нескучные.

| Сообщение посчитали полезным:

а блоки ресайз поддерживают?

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

А как натянуть Hex-Rays Poor, и есть ли он вообще? Если есть, то как он выглядит?

-----
One death is a tragedy, one million is a statistic.

| Сообщение посчитали полезным:

Vovan666 пишет:
плагины из ниток другого цвета поддерживаются?
Врятли бюджет маловат...

| Сообщение посчитали полезным:

Pro Version будет с клубком и спицами?

| Сообщение посчитали полезным:

Володя , Талантище!

| Сообщение посчитали полезным:

Ребяты! На фото - исходный код Антивируса Бабушкина!!!

| Сообщение посчитали полезным:

ELF_7719116
не думаю, что бабушкин дорос до такого уровня.

| Сообщение посчитали полезным:

ну да...для исследуемого кода без оверлока ну ни как...отпишитесь автару..

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

ELF_7719116
Едрить, еще больше аву не мог залить? Ломаешь всю разметку =\

-----
xchg dword [eax], eax

| Сообщение посчитали полезным: DimitarSerg, MasterSoft, [0utC4St], plutos, ZaZa, _ruzmaz_

Мне тоже интересно, как ELF_7719116 сумел загрузить аватар такого размера. Там вроде бы ограничения есть при загрузке, и если твой больше, чем надо, то он просто игнорируется системой.
Вот у меня, например, был снимок со львом на спине, гордо демонстрирующим публике огромные яйца, но при многократном уменьшении яйца на снимке потеряли свою внушительность и использовать их в качестве аватара было уже совершенно безсмысленно... А жаль!

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

у старой версии phpbb была такая же возможность загрузить аватар произвольного размера, берем gif подходящего размера, но с любыми габаритами, меняем ручкам внутри файла ширину и высоту до требуемого форумом и заливаем, вот и вся премудрость

| Сообщение посчитали полезным:

Заапрувили по пьяни, вот как вышло, никакой особой магии. Плачем, каемся.
Коль 1 апреля прошло, топик в оффтоп поехал.

| Сообщение посчитали полезным:

drone пишет:
у старой версии phpbb была такая же возможность загрузить аватар произвольного размера, берем gif подходящего размера, но с любыми габаритами, меняем ручкам внутри файла ширину и высоту до требуемого форумом и заливаем, вот и вся премудрость
На 90% движков с автоматическим аппрувом это прокатывает

| Сообщение посчитали полезным:

void пишет:
Едрить, еще больше аву не мог залить?
ну дык мамонт танк сам по себе огромный- соотвественно и аватарка вышла такая же
plutos пишет:
Мне тоже интересно, как ELF_7719116 сумел загрузить аватар такого размера
я применил инженерную смекалку и оказался прав - в модуле загрузки/выгрузки первым идет условие не более 15000 байт(15 кбайт), а 64*64 идет после, картинка jpeg формата... насколько помню большинство движков не умеет читать данные по высоте/ширине из jpeg, соответственно оставалось одно условие < 15 кбайт, которое выполнялось (12,5 кбайт). Вот и все!

| Сообщение посчитали полезным:

ELF_7719116 пишет:
я применил инженерную смекалку и оказался прав
Это ты, конечно, молодец... Но, вот зачем?

ELF_7719116 пишет:
соответственно оставалось одно условие < 15 кбайт
Берем и создаем аву в Паинте... 1218 x 2 пкс - заливаем черным цветом... Получаем 935 байт... Получается тоже можно залить! А если увеличим длину заливаемого черным цветом прямоугольника и доведем его до 15 кБ? Это что за ава получится? Весь форум уйдет куда-то вправо... Надо убирать нафих такие возможности...

-----
One death is a tragedy, one million is a statistic.

| Сообщение посчитали полезным:

правильно отключить аватары ващпе

| Сообщение посчитали полезным:

ELF_7719116 пишет:
насколько помню большинство движков не умеет читать данные по высоте/ширине из jpeg
Да ладно ?
http://php.net/manual/ru/function.getimagesize.php

| Сообщение посчитали полезным:

О чём разговор ?
Archer всё пояснил - случайно по пьяни одобрили)
С аппрувом в самый раз - чтобы умники ерундой не страдали.

void
Тебе ж тоже видимо по синьке одобрили ?
Явно неформат ) Если 64*64 для всех, то для всех.

-----
ds

| Сообщение посчитали полезным:

DimitarSerg пишет:
Тебе ж тоже видимо по синьке одобрили ?
по блату, все норм. моя ава не рушит разметку

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

void пишет:
по блату, все норм. моя ава не рушит разметку
Первый замутил и всем теперь захотелось! Завидовать стали. Не знаю у кого там с разметкой проблемы были, у меня все в порядке отображалось.
DimitarSerg пишет:
Явно неформат ) Если 64*64 для всех, то для всех.
Согласен. у меня теперь с разметкой проблемы

| Сообщение посчитали полезным:

Zorn пишет:
http://php.net/manual/ru/function.getimagesize.php
Ну и? Размеры считываются из хидера картинки, который спокойно меняется в любом hex-редакторе

| Сообщение посчитали полезным:

жалко тут нет кнопки бесполезное сообщение

| Сообщение посчитали полезным:

TryAga1n пишет:
Размеры считываются из хидера картинки, который спокойно меняется в любом hex-редакторе
Я спорил немного не с этим
ELF_7719116 пишет:
большинство движков не умеет
Ну и внимательно то сообщение перечитай

| Сообщение посчитали полезным: