Итоги 2019 и ожидания от 2020

Предлагаю в этой теме подвести итоги 2019 года в области реверс-инжиниринга в целом и иисследований программ в частности.
Дополнительно интересно узать ожидания участников exelab.ru от 2020 года (и далее).

Возможные темы для обсуждения:

Софт реверсера
- Публикация Гидры (GHIDRA), нового публичного и бесплатного конкурента IDA. Регулярные обновления. Движок декомпилятора Гидры прикручивают к другим инструментам
- Вскрытие инсталяторов IDA через атаки на алгоритмы рандома из стандартных библиотек
- Cutter (radare2) получил поддержку отладки
‏
Утечки
- Постоянные утечки персональных данных у крупных операторов персональных данных, включая государственные (Сбербанк)

Защита и виртуализация
- VMProtect научился виртуализировать C#
- Девиртуализатор VMProtect и DENUVO

Россия
- Чебурнет

Добавляйте, что особенно запомнилось вам, добавлю в список.
В конце следующего года можно будет сверить ожидания с реальностью.

-----
EnJoy!

| Сообщение посчитали полезным:

Софт реверсера:
Старый добрый Dependency Walker "вернулся" и теперь open-source.
https://github.com/lucasg/Dependencies

Маленькая плюшка за 2019

| Сообщение посчитали полезным:

Jupiter пишет:
Постоянные утечки персональных данных у крупных операторов персональных данных, включая государственные (Сбербанк)
Есть сайт, где запрашивают и продают такие. В том числе и сбербанковские

-----
IZ.RU

| Сообщение посчитали полезным:

Jupiter пишет:
- Девиртуализатор VMProtect и DENUVO
Это по рассказам ?
Вон у Вамита давно уже это есть

-----
ds

| Сообщение посчитали полезным:

А чебурнет у кого-то случился или это ожидания от 2020 у тех, кто в 2019 не дождался?

-----
2 оттенка серого

| Сообщение посчитали полезным:

В 2019 мне запомнилось обострение у инде. Надеюсь в 2020 он не будет забывать регулярно принимать таблетки

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

В этом году мне запомнилась встреча с мартышками в городском зоопарке.

| Сообщение посчитали полезным:

Было найдено решение по многим фундаментальным задачам в реверсе, в частности по протекторам и защите памяти(разработки по анклавам). Кроме это ничего интересного небыло.

-----
vx

| Сообщение посчитали полезным:

DimitarSerg пишет:
Вон у Вамита давно уже это есть
Да не только! VmProtect - защита, которой меня пугали, а столкнулся - всего лишь время надо, терпение и внимательность. Периодически работаю над инструментом, затачиваю глубоко под VmPort. Инди это не понять

-----
IZ.RU

| Сообщение посчитали полезным:

DenCoder

Да ладно вам, вмп это комерс задача, это мелкая из всех других.

-----
vx

| Сообщение посчитали полезным:

Добрый вечер, Уважаемые форумчане.
Всех с наступающим Новым годом!!!
Хочу подвести итоги и немного пованговать.

Добавлено спустя 1 час 24 минуты
Год для меня прошел не очень.
На работе сотрудник подарил мне свинью, которая каждый день пялилась на меня весь год с холодильника и она мне никогда не нравилась, её подозрительный взгляд был таким - что она подложит сейчас мне свинью. Так и случилось. Я сидел в свою ночную смену, предвкушаю свой отпуск, который должен был начать уже на следующий день, но решил отдохнуть и этим отдыхом был разбит моноблок за 50К. Вот и первая подстава от этой свиньи. Думаете это было всё? Я дальше и рассказывать не буду, весь мой год был просто слит, и все что я задумал я не увидел. Но увидел много всего хорошего в другом. Я закончил цикл Нарвахи, опубликовал интервью с Владимиром Леонидовичем, познакомился с большим количеством хороших людей, отослал им книжки и вещи криса по всей России и не только, они уехали даже и в Украину и Белоруссию. Не смотря на хейтеров и на их гуан я смог собрать денег Владимиру Леонидовичу. Отдельное спасибо - Сергею с exelab, это один из самых приятных и хороших людей, которые мне доверяет. Он прислал 10к. Также хочу сказать Спасибо Антону Зубу, который тоже хорошо помог отцу и был поощрен подарками в виде вещей К.К. - свитеров. Он получил два свитера, так как Сергей с Европы и получить подарок не может.




Кому то достались даже дорогие духи. Также мне продолжают писать все новые и новые люди. Недавно на меня вышел человек, который занимается парашютным спортом, который тоже хочет помогать В.Л. и помогает. Потом вышел человек прям с Ростов-на-Дону, который хочет со мной увидеться. Сегодня я звонил Владимиру Леонидовичу и рассказал, про всех этих людей. Также звонил человеку, который выиграл телескоп, он был очень рад моему звонку и приятно удивлен. Планы на 2020 год мои такие - продолжить перевод нового курса Нарвахи под логотипом Exelab и снятие видеороликов, перевод книги - Руткиты и Буткиты, также не бросаю свой персональный проект по реверсингу 1М кода. Почему reversecode смог, а я чем хуже? Я тоже так хочу.(reversecode привет тебе ) Также хочу передать привет всем своим друзьям с форума, спасибо большое, Вы самые лучшие, спасибо за Аву, за Лену =^.^= Я очень этому рад. Также я хочу передать привет инди и пожелать ему только хорошего в новом году, чтобы он поменьше был букой и врединой, нашел себе хорошую девочку и забыл про свою матч часть и начал читать книги как растить умных и успешных детей. Далее в планах защитить циску в феврале и проехать к гости к В.Л. отвести ему деньги на памятник и на глаза, снять видео отчет с его обращением назло всем хейтерам и написать про это статью.
Ну а по поводу вангованию, я думаю все будет так - Будет все больше и больше утечек персональных данных. Возможно нас отрежут по BGP от всего внешнего мира и будет только рунет. Также будут все больше и больше закручивать гайки в отношении телеграмма и их протокола. Повсеместно будет внедряться AI во все сервисы. Думаю не за горами что в России скоро будет жить много китайцев. Ну и я не удивлюсь если будет переписана Конституция. Также я думаю, что будет решена ещё одна нерешенная задача по математики и найдено ещё одно простое число
Ну и напоследок ещё раз - Всех с наступающим новым годом.
Для всех моих друзей эта песня
--> Link <--


https://www.youtube.com/watch?v=Bi6BNmann-E

| Сообщение посчитали полезным:

yashechka

> был разбит моноблок за 50К.

Типо скинуться на новую железку. Ты не меняешься

> Почему reversecode смог, а я чем хуже?

А по мойму только лишь хотел.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Типо скинуться на новую железку. Ты не меняешься
Чувак, это было в прошлом году и ничего смешного я в этом не вижу.
Машину разобьешь свою, поймешь.
Ты лучше по делу напиши, по темке, повангуй, как ты видишь новый год?
Докажет Перельман новую теорему или нет?

| Сообщение посчитали полезным:

yashechka

Я бы скинулся тебе на набор косметики, если так нужно. А на счёт остального - какой то бред.

-----
vx

| Сообщение посчитали полезным:

yashechka Деньги важны,деньги всякому приятно иметь.

| Сообщение посчитали полезным:

yashechka пишет:
также не бросаю свой персональный проект по реверсингу 1М кода
чего чего
1мегабайт бинарного когда в ноль вы не одолеете
возьмите что то по мельче, хотя бы 100-200 кил

yashechka пишет:
Почему reversecode смог
потому что он таким занимается больше 10 лет
да и знаний нужно прилично иметь по программированию
хз как у вас с этим



| Сообщение посчитали полезным: yashechka

difexacaw пишет:
Я бы скинулся тебе на набор косметики, если так нужно
Как я вижу ничего не меняется :/
Всё это очень печально.

Добавлено спустя 9 минут
reversecode пишет:
1мегабайт бинарного когда в ноль вы не одолеете
Я думаю, что справлюсь, только не быстро так как я ещё работаю.

| Сообщение посчитали полезным:

yashechka пишет:
Ну а по поводу вангованию, я думаю все будет так - Будет все больше и больше утечек персональных данных. Возможно нас отрежут по BGP от всего внешнего мира и будет только рунет. Также будут все больше и больше закручивать гайки в отношении телеграмма и их протокола. Повсеместно будет внедряться AI во все сервисы. Думаю не за горами что в России скоро будет жить много китайцев. Ну и я не удивлюсь если будет переписана Конституция. Также я думаю, что будет решена ещё одна нерешенная задача по математики и найдено ещё одно простое число
Бабка Яшка
Я вот думаю что найдут алгоритм который сможет максимально быстро и точно взломать AES))))))

Добавлено спустя 1 минуту
reversecode
У вас на виртуалке часы отстают на 1 час)))

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным: yashechka

ClockMan пишет:
Я вот думаю что найдут алгоритм который сможет максимально быстро и точно взломать AES))))))
Я вот думаю, если квантовые компы вскроют AES, как в своё время люди вскрыли Энигму, что станет с криптографией на обычном компе?
А мне нравится, что реверскод сидит на Вин7. Я тоже на ней и за неё. С учётом кол-ва файлов сипипи может он уже разодрал сусер.

| Сообщение посчитали полезным:

а какое потом "удовольствие" искать баги после реверса
когда уже скомпилил а оно крашится или вообще не то рисует

а отстрелы памяти так просто сказка отискивать
а потом оказывается
то знак равно в сравнении больше забыл включить
то влепил defaut: break; в свитч а он не работает
то вообще целые строки забыл скопипастить
добавляешь фиксишь
а оно все равно не работает или падает
во сказка



| Сообщение посчитали полезным:

Красавчик. Сколько ты его по времени уже дербанишь?

| Сообщение посчитали полезным:

reversecode пишет:
а оно все равно не работает или падает
во сказка
За то купаешься потом в лучах славы, так ведь?

-----
В облачке многоточия

| Сообщение посчитали полезным:

в каких лучах ? с кем купаюсь ?
разве что прийдешь спину потрешь

Добавлено спустя 3 минуты
yashechka пишет:
Я думаю, что справлюсь, только не быстро так как я ещё работаю.
маловероятно достичь даже небольших но результатов без полной отдачи

помню свой первый мегабайт реверса в далеких....наверное 10-15 лет назад
крайне тяжело

так что если нынешняя молодежь такая шустрая
значит дедушке можно спокойно выходить на пенсию

вот только лет 5-7 квантовых компьютеров надеюсь дождусь.... пацаны обещали
и узнаем все тайны мира

| Сообщение посчитали полезным:

Ну клерк забайтил тебя еще раз реверсить эту китайскую штуковину, стало быть ты как-то себе мысленно объяснил зачем ты это делаешь
И тут пригодились бы фантазии о лучах славы, как под бурные аплодисменты юзеров экселаба индий подходит к тебе и жмет руку, можно и не руку, но про фанфики я уже писала

-----
В облачке многоточия

| Сообщение посчитали полезным:

Так сколько Вы его потрошите если не секрет? Это для себя?

Добавлено спустя 2 минуты
Boostyq пишет:
и жмет руку,
А я думал вручает диплом, ведь Клерк отреверсил весь winXp насколько я знаю. Начал с сапера, закончил ядром.

| Сообщение посчитали полезным:

клерк к моей мотивации никакого отношения не имеет от слова совсем

| Сообщение посчитали полезным:

yashechka пишет:
Начал с сапера, закончил косынкой
Ха-ха)
reversecode пишет:
клерк к моей мотивации никакого отношения не имеет от слова совсем
Поняла-приняла, значит разбиваем копилки реверскоду на донаты

-----
В облачке многоточия

| Сообщение посчитали полезным:

Boostyq пишет:
косынкой


| Сообщение посчитали полезным:

10% осталось от старых бекапов
за месяц набил оставшихся где то 50-60%
за пару дней привел их в компилируемый вид
40-50% из них уже пофиксил где накосячил и отладил
осталось остальные ~10% и минигуи для своих целей в кармане
буду ли добивать до полного дебагера оставшиеся 40-30% хз

но правильного дебагера конечно не хватает.....

| Сообщение посчитали полезным:

yashechka А вы молодой человек хотите бесплатно пореверсить? есть у меня для вас творческое партийное задание
Для развития способностей . есть старый белорусский проект по созданию анимации под zx онлайн способом через сервер не хватает только ничего 90% мы разобрали остался последний рывок конвертирование гифов в асм код для вывода под спрайтом это для демосцены на спеке справитесь или у вас самоотвод? партия вас конечно поймёт и прокленеёт (-:

| Сообщение посчитали полезным: