Сейчас на форуме: Kybyx (+2 невидимых)

 eXeL@B —› Оффтоп —› Введение в эксплоитинг и реверсинг с использованием IDA FREE и других бесплатных инструментов
. 1 . 2 . >>
Посл.ответ Сообщение


Ранг: 59.5 (постоянный), 326thx
Активность: 0.170.76
Статус: Участник

Создано: 28 октября 2019 22:10 · Поправил: yashechka
· Личное сообщение · #1

Всем привет.
Ну собственно сабж.
--> Подготовка рабочего окружения<--
--> PDF№1<--

| Сообщение посчитали полезным: morgot, hors, AE, HandMill, mak

Ранг: 28.5 (посетитель), 8thx
Активность: 0.070.15
Статус: Участник

Создано: 29 октября 2019 04:30
· Личное сообщение · #2

практически все юзают слитые версии.. оно для новичков токо надо юзать фри иду



Ранг: 13.0 (новичок), 7thx
Активность: 0.020.12
Статус: Участник

Создано: 29 октября 2019 20:24 · Поправил: LoxmatbIj
· Личное сообщение · #3

galenkane, там в оригинале "EXPLOITING Y REVERSING USANDO HERRAMIENTAS FREE" (ЭКСПЛОЙТИНГ И РЕВЕРСИНГ С ИСПОЛЬЗОВАНИЕМ БЕСПЛАТНЫХ ИНСТРУМЕНТОВ). но этоже Яша, ему надо внимание привлечь, кликбейт)) вот IDA в названии и пояивлось. Там вся статья про установку всего зоопарка, IDA, RADARE2, GHIDRA и т.д..
Очередное графоманство Нарвахи продолжается, все то же самое что было уже про ольку, и про иду, но теперь с другими инструментами, еще и двойной гуглтранслит)




Ранг: 59.5 (постоянный), 326thx
Активность: 0.170.76
Статус: Участник

Создано: 29 октября 2019 20:39
· Личное сообщение · #4

Да, так и есть. А Вы видно Яшу не любите

Добавлено спустя 0 минут
IDA FREE там как главный инструмент идет.




Ранг: 69.9 (постоянный), 82thx
Активность: 0.140.73
Статус: Участник

Создано: 29 октября 2019 22:02
· Личное сообщение · #5

yashechka
идея хорошая, но почему вы постите это только на петушином хабре? Там нет шарящих людей, плюс только в том, что они плюсуют все, что связано с лоу левелом (ибо хекс редактор это круто!).
Где-то еще бы продублировать.



Ранг: 13.0 (новичок), 7thx
Активность: 0.020.12
Статус: Участник

Создано: 30 октября 2019 06:57 · Поправил: LoxmatbIj
· Личное сообщение · #6

yashechka
>> IDA FREE там как главный инструмент идет.
в каком месте? Потому что вам так нравится IDA?
Второй "урок" начинается не с нее, а с пайчарма, а потом X64DBG
И только в следующих будет повторяться то же самое но на примере IDA, RADARE, GHIDRA.
Code:
  1. La pr&#243;xima IDA FREE, RADARE y GHIDRA.

Так где же главенство лол? Или потмоу что он пишет IDA FREE и в названии курса FREE ? Откуда в названии слово введение? Что то во втором уроке я не вижу размусоливания по каждому байтику, больше похоже на знакомство со свободными инструментами.
Да и Рикардо путает бесплатный и свободно распространяемый.
Всё, к экзамену по циске уже бросил готовиться? Как и видеокурс?
>> А Вы видно Яшу не любите
Да, так и есть.О себе в 3 лице, да еще и ассоциации с 2007
morgot
>> Там нет шарящих людей, плюс только в том, что они плюсуют все, что связано с лоу левелом (ибо хекс редактор это круто!).
шарящие есть, но контингент сейчас сильно размазался за счет того что могут писать все. Но оват аудитории там пожалуй самый большой будет.




Ранг: 59.5 (постоянный), 326thx
Активность: 0.170.76
Статус: Участник

Создано: 30 октября 2019 07:12
· Личное сообщение · #7

Добрый, Моргот. Я конечно про Хабру ничего не могу сказать. Но откуда у Вас инфа про то что, это петушиный форум? Вроде там наоборот все шарящие и много программистов. Какие альтернативы предлагаете?



Ранг: 20.8 (новичок), 7thx
Активность: 0.010.02
Статус: Участник

Создано: 30 октября 2019 14:44 · Поправил: int_256
· Личное сообщение · #8

Хабр фуфло для пипла с раздутым ЧСВ, собсно характеристика большинства контингента, который там зависает и пользуется плюсометом, хорошо описано на лурке. По лоулевел там печатаются только проплаченые конторы иногда и редко. Там же вам написали, что статью надо было начинать с форматирования и разбивки диска на разделы, установке венды и т.д. А кроме венды также пипл юзает линукс и макос, собсно ида в линуксе под вайном пашет

| Сообщение посчитали полезным: morgot


Ранг: 69.9 (постоянный), 82thx
Активность: 0.140.73
Статус: Участник

Создано: 30 октября 2019 19:02
· Личное сообщение · #9

yashechka
там практически нет системных программистов, основной контингент - офисные балаболы, выучившиеся на погроммистов, и просиживающие рабочее время в интронетах. Да, там плюсуют почти любой контент на тему реверса, ибо для какого-то петонщика / манагера это "круто и необычно". Помню, как там какой-то авер постил реверс малвари, ему плюсовали с коментами вида "ничего не понял, но это так круто - человек освоил хекс редактор!!! я то без pycharm даже 3 строки не напишу..". Отдельным минусом идет карма - вы можете долго и успешно там сидеть, но - написать один комент "не в тему", и уйти в ридонли за полчаса. Ну и т.д., но как бы это лирика - просто нужны копии материалов где нибудь еще. К примеру,ссылка на пдф с сайта у меня не открывается почему-то.




Ранг: 338.5 (мудрец), 349thx
Активность: 2.112.42
Статус: Участник

Создано: 30 октября 2019 19:07 · Поправил: difexacaw
· Личное сообщение · #10

morgot

Та запись, когда какой то мудаг(вообще без понятия предмета) с хабра позвонил бабушкину(фейк-ав).. и затирал про тот же хабр

yashechka

> Но откуда у Вас инфа про то что, это петушиный форум?

Ты же на хабре и аватарка у тебя там женская была

-----
vx





Ранг: 59.5 (постоянный), 326thx
Активность: 0.170.76
Статус: Участник

Создано: 30 октября 2019 21:19
· Личное сообщение · #11

int_256 пишет:
статью надо было начинать с форматирования и разбивки диска на разделы, установке венды и т.д

Спасибо. Теперь я понял, к чему это всё было. Так конечно без этой подсказки я не разобрался бы.

Добавлено спустя 6 минут
morgot пишет:
просто нужны копии материалов где нибудь еще. К примеру,ссылка на пдф с сайта у меня не открывается почему-то.

Я понял. Ну теперь я там засветился, придетёся там выкладывать, но можно ещё параллельно где-то. Что посоветуете? Файл я удалил, так как там нашли много ошибок, хотя я проверял на text.ru. Глаза нынче не те как раньше. Купил даже себе Окувайт Форте :/

Добавлено спустя 8 минут
difexacaw пишет:
тебя там женская была

Я посмотрел, кстати, боевой ангел Алита, но не аниме, а мультик. Мне понравился. И герой девочка мне тоже понравилась.

Добавлено спустя 11 минут
В нашей компании я работаю уже более 13 лет в качестве EXPLOIT WRITER, и для всех тех, кто устраивается к нам на работу и даже для меня, когда я пришел, первое, что нужно сделать - это попытаться решить известные задачки про стеки и кучи Херардо Ричарте, который является основателем Core Security и является гуру в анализе эксплоитов.

Мы начнем шаг за шагом с простейших стековых задач. Разумеется, как я уже сказал, они скомпилированы на данный момент с минимальной защитой и являются 32-х битными, чтобы упростить нашу эксплуатацию.

Добавлено спустя 14 минут
Как видите, чел работает уже 13 лет, я думаю ему есть что рассказать, кто-то как то сказал, что не считает его хорошим спецом и т.д., но вот на форуме КрэкЛатинос и ПеруЛатинос его очень уважаются. Он даёт очень хорошую точку входа для новичков.

Добавлено спустя 12 часов 34 минуты
Всем доброго утра. Пишите свои предложения, куда разместить ещё.

Добавлено спустя 12 часов 35 минут
Про ЧСВ прочитал, никогда такого не слышал, так как на луркоморье не сижу.

Добавлено спустя 17 часов 15 минут
Держите
http://yasha.su/IDAFREE1.pdf




Ранг: 69.9 (постоянный), 82thx
Активность: 0.140.73
Статус: Участник

Создано: 31 октября 2019 20:04
· Личное сообщение · #12

difexacaw
запись не помню, я помню тред на сотни страниц на анти-малваре. Там еще авер еп_кс0ф понтовался очень.

yashechka
мб сделать как вот с первым курсом? https://yutewiyof.gitbook.io/intro-rev-ida-pro/




Ранг: 338.5 (мудрец), 349thx
Активность: 2.112.42
Статус: Участник

Создано: 31 октября 2019 20:33
· Личное сообщение · #13

morgot

Вот --> Link <--

-----
vx




Ранг: 43.1 (посетитель), 20thx
Активность: 0.160.29
Статус: Участник

Создано: 01 ноября 2019 08:36
· Личное сообщение · #14

yashechka пишет:
Как видите, чел работает уже 13 лет, я думаю ему есть что рассказать

Вставлю свои нубские 5 копеечек.
Чтобы кого-то чему-то учить нужно еще иметь опыт преподавания, поэтому его стаж не является гарантом хороших курсов. Я читал ваш перевод "Введение в реверсинг с нуля, используя IDA PRO" работа проделана большая, но лично я не оценил по нескольким причинам:
1) возможно для людей кто вообще ни разу не запускал Иду этот материал и будет полезен, но лично я там мало что интересного нашел
2) курс как-то слабо структурирован, постоянные прыжки от одного к другому (я думаю здесь как раз сказывается отсутствие опыта в преподавании)
3) перевод мягко сказать "не фонтан", причем не стоит забывать, это перевод с перевода, как там переводили с португальского/испанского на английский не известно.
Боюсь с этим курсом будет точно также.

| Сообщение посчитали полезным: LoxmatbIj


Ранг: 59.5 (постоянный), 326thx
Активность: 0.170.76
Статус: Участник

Создано: 01 ноября 2019 08:47
· Личное сообщение · #15

morgot пишет:
мб сделать как вот с первым курсом? https://yutewiyof.gitbook.io/intro-rev-ida-pro/

Да. Давай так и сделаем.

Добавлено спустя 4 минуты
1) Потому что у Вас значит опыта больше, и Вас он не заинтересовал, для тех кто в-первый раз, в самый раз.
2) Зато много глав
3) В начале согласен, но под конец я уже сам раскрывал предложения, менял местоимения на существительные, добавлял уже от себя что-то, но от этого смысл не прибавился, ни убавился.




Ранг: 623.6 (!), 521thx
Активность: 0.330.9
Статус: Участник
_Вечный_Студент_

Создано: 01 ноября 2019 11:03 · Поправил: plutos
· Личное сообщение · #16

yashechka пишет:
В начале согласен, но под конец я уже сам раскрывал предложения, менял местоимения на существительные, добавлял уже от себя что-то, но от этого смысл не прибавился, ни убавился.


Понимаете, Яша, одной этой нелепой фразы достаточно, чтобы судить о степени вашей не то что ЛИТЕРАТУРНОЙ и СТИЛИСТИЧЕСКОЙ грамотности, а просто ЭЛЕМЕТАРНОЙ грамотности.
При вы смело этом беретесь за переводы текстов и даже книг ("Rootkits and bootkits").
Каждый ищет свой путь в жизни путем проб и ошибок, но вы натура универсальная: и швец, и жнец, и на дуде игрец.
Вы и автор корявых переводов, и сборщик вспоможения для одиноких отцов (которые об этом не знают), и cisco вы изучаете, ну и т.д.
Только зачем нам всем об этом знать?
Про трагический случай, когда вы "катались на стуле и разбили монитор", я уже просто молчу.

Заведите блог и изливайте душу.
Но прежде чем окончательно посвятить себя литературной деятельности, умоляю, изучите грамматику РОДНОГО языка (если русский язык для вас родной), а там постепенно дойдет дело и до теории перевода.

-----
Give me a HANDLE and I will move the Earth.


| Сообщение посчитали полезным: LoxmatbIj

Ранг: 145.8 (ветеран), 191thx
Активность: 0.140.36
Статус: Участник

Создано: 01 ноября 2019 11:56
· Личное сообщение · #17

Стесняюсь спросить, кому нужен кривой перевод когда достаточно минимальных знаний технического английского? Вы яшечка усиленно косите под вашего кумира касперски, видного графомана и такого же успешного переводчика.




Ранг: 271.4 (наставник), 331thx
Активность: 0.321.49
Статус: Участник

Создано: 01 ноября 2019 12:10
· Личное сообщение · #18

Alchemistry пишет:
Стесняюсь спросить, кому нужен кривой перевод

Я вообще, когда вышел из леса в бороде и с дубиной, с удивлением узнал, что существуют кнопкодавы, читающие туториалы. Если первый урок весь про установку программ, видимо и такая публика есть и перевод скорей всего некоторым лишним не будет.

plutos пишет:
СТИЛЛИСТИЧЕСКОЙ

От слова still чтоле

-----
2 оттенка серого





Ранг: 623.6 (!), 521thx
Активность: 0.330.9
Статус: Участник
_Вечный_Студент_

Создано: 01 ноября 2019 13:26
· Личное сообщение · #19

f13nd пишет:
От слова still чтоле

from PIG LATIN DISTILLUS - PUREFIED

-----
Give me a HANDLE and I will move the Earth.





Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 01 ноября 2019 15:44
· Личное сообщение · #20

вот мне пофуй, что пишет_переводит тс, ну типа я не его читатель...
и вот не пойму чего это гуру закипели?

-----
Чтобы юзер в нэте не делал,его всё равно жалко..


| Сообщение посчитали полезным: SReg, Vintersorg, yashechka


Ранг: 69.9 (постоянный), 82thx
Активность: 0.140.73
Статус: Участник

Создано: 01 ноября 2019 18:21
· Личное сообщение · #21

difexacaw
это не Вольнов звонил?

f13nd пишет:
с удивлением узнал, что существуют кнопкодавы, читающие туториалы.

Мы уже это обсуждали в какой-то теме; далеко не все могут так сходу понять и въехать в такие сложные темы, как реверсинг / системное программирование. Это не веб.

По теме. Друзья, я лично не вижу ничего плохого в этих всех переводах и курсах. Это как раз таки способствует той самой популяризации реверсинга, о которой говорили в оффтопе.



Ранг: 13.0 (новичок), 7thx
Активность: 0.020.12
Статус: Участник

Создано: 01 ноября 2019 18:24 · Поправил: LoxmatbIj
· Личное сообщение · #22

morgot пишет:
мб сделать как вот с первым курсом? https://yutewiyof.gitbook.io/intro-rev-ida-pro/

у него же на гите уже задублировано. Делаешь форк себе, входишь в гитбук через гитхаб, создаешь "книгу" и цепляешь к ней репозиторий. и вот готова личная онлайн версия книги.
https://github.com/yutewiyof/exp-and-rev-use-free-tools
Как я смотрел, там публичных много не создать за бесплатно. А вот для себя таким образом - сколько угодно ну и через пандок всегда можно собрать epub/fb2 и тд (pdf не советую, картинки будут ужиматься под размер страницы, и потом не увеличить ничего)




Ранг: 59.5 (постоянный), 326thx
Активность: 0.170.76
Статус: Участник

Создано: 01 ноября 2019 18:30
· Личное сообщение · #23

plutos пишет:
ЭЛЕМЕТАРНОЙ грамотности

+

Добавлено спустя 1 минуту
plutos пишет:
При вы смело этом беретесь за переводы текстов и даже книг ("Rootkits and bootkits").

Берусь. А если не я, то кто? Вы?

Добавлено спустя 7 минут
plutos пишет:
Вы и автор корявых переводов, и сборщик вспоможения для одиноких отцов (которые об этом не знают), и cisco вы изучаете, ну и т.д.

А Вы читали книжку про драйверы Солдатова? Там через каждые две страницы по ошибке. И книга вышла в печать. Как так? А ещё я купил книжку по цискe за 4500р, там 1200 страниц. Она у меня вся почеркана. Это как вообще? За такие деньги и столько ошибок. А что Вы хотите от простого Яши, который никогда не мог осилить гуманитарные предметы, типа истории, философии, литературы и русского языка. Я технарь, я не могу запомнить все эти правила, у меня другой склад ума.
Да, помогаю отцу, потому что он в трудной жизненной ситуации. А Вы видимо никогда в ней не были, у Вас наверное по жизни всё хорошо, а вот у меня всё плохо, и я знаю как это когда быть в жопе и когда тебе никто не помогает
Да, и циску я учу, потому что мне на работе сказали, что если хочешь больше получать, ты должен защитить свои знания. Ок?

Добавлено спустя 8 минут
plutos пишет:
Про трагический случай, когда вы "катались на стуле и разбили монитор", я уже просто молчу.

Да. Потому что у меня нет ни друзей, ни родных, которые могут помочь, а только обыватели, которые пишут приходят, когда что-то надо. Поэтому я и написал, просил совета.

Добавлено спустя 9 минут
plutos пишет:
Заведите блог и изливайте душу.

Вы не поверите, но он есть, но Вам туда лучше не ходить.

Добавлено спустя 10 минут
plutos пишет:
Каждый ищет свой путь в жизни путем проб и ошибок, но вы натура универсальная: и швец, и жнец, и на дуде игрец.

Душу я Вам не готов раскрывать зачем я всё это делаю.

| Сообщение посчитали полезным: SReg

Ранг: 315.1 (мудрец), 631thx
Активность: 0.30.33
Статус: Модератор
CrackLab

Создано: 01 ноября 2019 18:41
· Личное сообщение · #24

небольшой оффтоп подфорум "Обсуждение статей" вроде как позволяет:

Bronco пишет:
и вот не пойму чего это гуру закипели?

Это просто. Когда сам ни чего не можешь или не хочешь сделать, то надо другим обязательно давать советы как надо переводить, до кого в гости не стоит ходить, и т.п. Никто не спорит ведь, что перевод "машинный" в стиле промт 6.0, но я полагаю это хамством тыкать человеку, который сделал хотя бы такое. А главное от человека чьих переводов для данного ресурса и по тематике реверса не видел вангую никто. Не согласен – критикуй, но раз критикуешь – предлагай. Покажи сначала свои "диссеры", а мы может запятые посчитаем и поржем заодно. Сам забыл же поди, как алфавит учил и сразу умным родился, так ведь? Посмотри свои старые темы и посты от 06/07г, когда тебе тут помогали, и никто не хамил. Есть же о чем вспомнить.
Сделай и покажи как надо Яше, научи, но на примере. Уже времени нет? А, ну понятно Тащи тогда очередную "вещь" с гита для иды >=7.4, хоть на циферблате карма растёт

| Сообщение посчитали полезным: LoxmatbIj


Ранг: 59.5 (постоянный), 326thx
Активность: 0.170.76
Статус: Участник

Создано: 01 ноября 2019 18:42
· Личное сообщение · #25

Alchemistry пишет:
Стесняюсь спросить, кому нужен кривой перевод когда достаточно минимальных знаний технического английского? Вы яшечка усиленно косите под вашего кумира касперски, видного графомана и такого же успешного переводчика.

1) Для новичков, чтобы вхождение и понимание было быстрее.
2) Как Выше сказал - Душу я не готов раскрывать зачем я всё это делаю

Добавлено спустя 2 минуты
morgot пишет:
это не Вольнов звонил?

Это вольнов. Странно, что он полез в такие дебри, я думал, он только по политикам кончает и по нерусским, но наверное до этого нужно было дорасти.

Добавлено спустя 5 минут
plutos пишет:
Понимаете, Яша, одной этой нелепой фразы достаточно, чтобы судить о степени вашей не то что ЛИТЕРАТУРНОЙ и СТИЛИСТИЧЕСКОЙ грамотности, а просто ЭЛЕМЕТАРНОЙ грамотности.

А на хабре очень хороший лингвист есть, он мне столько ошибок нашел. Мне чтобы их найти нужно специально текст распечатать, что не всегда получается, поэтому у меня все книги и почерканы, поэтому я в них и пишу, потому что сам вижу эти ошибки. А я долблюсь в глаза, с монитора я их не вижу, поэтому я опираюсь на text.ru.



Ранг: 13.0 (новичок), 7thx
Активность: 0.020.12
Статус: Участник

Создано: 01 ноября 2019 19:01
· Личное сообщение · #26

SReg пишет:
Сделай и покажи как надо Яше

не устоял, "сперва добейся?"
SReg пишет:
научи, но на примере.

Этому учат обычно минимум 5 лет и потом доводят всю жизнь. Нужно оба языка хорошо знать. Чтоб читать на интересующем языке и понимать, много ненадо, часто даже перевод не знаешь слова, но понимаешь что о чем и к чему.
Поэтому взять и научит, проблематично. Показать - у нас есть достаточно неплохой пример, перевода туториалов по ольке, и на том же хабре есть переводы книг.
Ну могу скопипастить еще это https://2ch.hk/fl/res/47092.html

Хочешь переводить? Для этого понимать язык оригинала недостаточно, еще нужно владеть родным языком.
Основы можно узнать в книге Норы Галь «Слово живое и мертвое» https://rutracker.org/forum/viewtopic.php?t=3551964
До прочтения не берись даже за фансаб. Но если очень хочется жиденько о...ся, то прочти хотя бы это http://pornolab.net/forum/viewtopic.php?p=12377796#12377796

Но если по существу, многое к чему тут цепляются в переводах Яши, решается на уровне корректора в редакции, тут же вычитку никто не производит (и врятли будет за бесплатно). Яркий пример вычитанного и не вычитанного - Спивак, то что было на самиздате и то что потом издавалось в бумаге - разница огромная (и пусть имена не привычные, но косяки исправлены).
yashechka пишет:
Мне чтобы их найти нужно специально текст распечатать, что не всегда получается, поэтому у меня все книги и почерканы, поэтому я в них и пишу, потому что сам вижу эти ошибки. А я долблюсь в глаза, с монитора я их не вижу, поэтому я опираюсь на text.ru.

малость смахивает на разновидность дислексии.




Ранг: 338.5 (мудрец), 349thx
Активность: 2.112.42
Статус: Участник

Создано: 01 ноября 2019 19:07
· Личное сообщение · #27

yashechka

> драйверы Солдатова? Там через каждые две страницы по ошибке.
> Я технарь

Два противоречащих утверждения. Тебя волнует лишь писанина, а не сам смысл который она описывает. Это не технический, а сугубо гуманитарный тип мышления. Технический выделяется способностью обобщать и не замечать мелочи, когда это не нужно.

Если бы был какой то скилл, то свои статьи писал, если так писанина нравится. Сколько уже можно этих шаблонных статей и переводов

Теоретически если кто то захочет почитать эти статьи/переводы с чего начать, их уже бесчисленное множество, потому что в них никакой системы нет.

-----
vx


| Сообщение посчитали полезным: DimitarSerg


Ранг: 59.5 (постоянный), 326thx
Активность: 0.170.76
Статус: Участник

Создано: 01 ноября 2019 19:10
· Личное сообщение · #28

Да, Вы я вижу мудрец!!!



Ранг: 315.1 (мудрец), 631thx
Активность: 0.30.33
Статус: Модератор
CrackLab

Создано: 01 ноября 2019 19:12
· Личное сообщение · #29

LoxmatbIj пишет:
не устоял, "сперва добейся?"

Нет, посыл скорее "А судьи кто?" Не согласен – критикуй, но раз критикуешь – предлагай.

| Сообщение посчитали полезным: yashechka


Ранг: 59.5 (постоянный), 326thx
Активность: 0.170.76
Статус: Участник

Создано: 01 ноября 2019 19:15
· Личное сообщение · #30

plutos пишет:

При вы смело этом беретесь за переводы текстов и даже книг ("Rootkits and bootkits").

И книжку я переведу. Вот только экзамен сдам и вернусь к ней. Будет быстрее её для всех перевести чем ждать от Питера 4-6 лет, пока они её в бумаге выпустят.


. 1 . 2 . >>
 eXeL@B —› Оффтоп —› Введение в эксплоитинг и реверсинг с использованием IDA FREE и других бесплатных инструментов

У вас должно быть 20 пунктов ранга, чтобы оставлять сообщения в этом подфоруме, но у вас только 0

   Для печати Для печати