Видео

Рад стараться!

Благодарю!

Благодарю! Всё только начинается!

Огромный респект и благодарности! Вас также с Наступающим!

Что конкретно не работает? Зайдите на Телеграм канал. Задайте вопрос, осветите проблему. Отвечу или я или участники чата. Поверьте, всё будет доведено до конца! Всё будет работать! С Наступающим!

Будет пополняться. Эта тематика очень связана с тематикой остальных плейлистов. Например, ещё не освящено ничего из работы с процессами и потоками, автозагрузке, внедрением в чужой процесс, структурами PE файлов. Нужно понимание всех составляющих узлов и механизмов, чтобы собрать единый организм. Эти механизмы работают зачастую в обычных приложениях. Вирус только частный способ реализации... Так что пока изучайте атом в мирных целях :).

Здравствуйте! В коде используются файлы без полного пути. Это файлы: - systeminfo (systeminfo.exe) - cmd (cmd.exe) Если что-то запускается без полного пути из запущенного терминала - это не значит, что также будет запускаться через ShellExecute. Директорию нужно восстанавливать - может так случиться, что от этого будет зависеть работа приложения пользователя. Полные пути не желательно использовать - это упрощает ревёрсинг и детект различными антималварезными прогами. Спасибо за интерес, с Наступающими!

@@firststepsforward да, systeminfo и cmd записаны без полного пути, но перед запуском cmd мы переходим в системную директорию, а для systeminfo нам не нужно возвращаться в первоначальную директорию с помощью SetCurrentDirectory. хочу сказать, что мы не используем ни один файл без полного пути, который находится в первоначальной директории

@@firststepsforward "Директорию нужно восстанавливать - может так случиться, что от этого будет зависеть работа приложения пользователя." - согласен, в более сложной реализации обязательно

Это не боевая прога, реально код может быть запущен из другого процесса, предварительно не известного. Поэтому считайте, что первоначальная директория - как кот Шрёдингера - и есть и нет, и тут и там. Для стабильной работы лучше делать так. Будет надёжнее.

@@firststepsforward хорошо. с наступающим!

:) С наступающим!

@@firststepsforward С наступающим 2025 годом!!! 👍👍

Благодарю, заходите в Телегу - там появляется интересная литература и ссылки!

:) Удачи !

Благодарю! С наступающим Рождеством и Новым Годом!

:) С наступающими праздниками, удачи!

Благодарю! С Наступающим!

Благодарю за постоянную поддержку!

Ваше пожелание будет рассмотрено :) Благодарю за интерес к каналу!

@@firststepsforward Только не надо на старых играх без защиты, их итак легко взломать с помощью cheat engine. Можно взять современные, которые пользуются спросом

@@Вырфырчик :).

Благодарю! Буду стараться!

Благодарю!

Ресурсы иногда пакуются вместе с кодом, иногда не пакуются, а иногда пакуются отдельно. Есть отдельные утилиты, которыми их можно извлекать. Смотря какие ресурсы, опять таки и смотря какие упаковщики. Для маскировку под другие программы, я в видосах часто упоминаю ResourceHacker, которым пользуюсь для извлечения иконок. Часто достаточно этого. А вообще - ресурсы отдельная тема. Есть ряд простых и очень эффективных прикладных способов их использования в нетрадиционных целях. Придёт время - доберёмся и до них:). Благодарю за интерес!

Сапсибо! Я уже неоднократно пояснял: можно скачать обыкновенный архив, а не самораспаковывающийся exe-шник. Внутри подробная инструкция по ручной настройке. Мне кажется, что я экономлю время пользоватилям - ничего искать не нужно. В RadAsm-e много темплейтов: как макросов, так и блоков кода. Время от времени я увеличиваю их количество, добавляю утилиты. Pelles C тоже можно скачать отдельными официальными установщиками. Я веду канал и мне не нужно ради своего же интереса за кем-то шпионить. Есть целые операционки целевые (Kali Linux) - многие пользуются и вроде никто не в обиде! Кстати, Spy++ - официальная утилита Microsoft, входящая в состав MS VS... Как-то так...

Да, совершенно верно! После этого нужно подправить таблицы импорта и внести отдельные корректировки, что и делает Scylla. Нужно учитывать, однако, что может быть использована дополнительно любая другая защита, как и в любом файл (вне зависимости упакован он или нет). Это может быть шифрование или иная обфускация кода и данных (смотрите видео по теме). Также, как к любому другому файлу может быть добавлена защита от отладки. Это направление также обязательно рассмотрим в будущих роликах. Благодарю за интерес!

Пожалуйста!

Благодарю!

C является процедурным языком программирования, что означает, что он фокусируется на выполнении последовательности шагов или процедур (функций). В отличие от этого, C++ является объектно-ориентированным языком, что позволяет использовать концепции, такие как классы и объекты, для организации кода и управления данными. Язык - это не цель, а средство достижения конкретного результата. Любой язык состоит из грамматики (синтаксиса) - правил языка и совокупности возможностей, которые обычно привязывают к каким-то библиотекам или даже фрэймворкам. Функциональность библиотек определяет зачастую выбор языка, "любовь-нелюбовь" к нему. С - язык операционок, линукса и хакеров :). На С++ легче игры писать. Если хотите более подробно можете глянуть здесь: assembler-code.com . Поиск на сайте по тегу "Уровень абстракции" . Спасибо!

@@firststepsforward статью читал, спасибо! Даже заучивал три прошлые статьи до нее. Я имел ввиду - для реверса софта, написанного на С++, надо ли знать С++, или все сводится к ассемблеру единому? С++ для реверса не особо нужен, нужен только ассемблер и Си? Например многий софт для заработка в инете написан на си++ , но с другой стороны все равно все сводится к работе с ассемблером, любой язык. А с третьей стороны и браузеры пишут на с++, и нода, и т.д. Вот и непонятки у меня.

Нужно, конечно! Это всё-таки компилируемый язык. У него свои "картинки" - блоки, патерны дизассемблерные, отличимые от С и Ассемблера. Нужно, особенно для Windows! И вообще, объектно-ориентированный язык знать нужно. Да и С++ - это считайте логическое дополнение Си. Причём неплохо было бы познакомиться и посмотреть на дизассемблированный код как MS VC, так и Embarcadero (Borland) С++ Builder. Delphi уже не актуален для новых разработок, но старые поддерживаются - это тоже компилируемый язык, а значит тоже неплохо в общем пробежаться беглым взглядом. Но Вы не беспокойтесь и не перенапрягайтесь - поглощайте информацию и не отвлекайтесь на всё сразу. С Си плавно переходите на С++... Придет время, не будет необходимости вообще задаваться вопросом - учить или нет новый язык. Всё станет похожим и сольётся в что-то одно :). Но "любимчики", конечно останутся. Если субъективно, то мне чистый Си больше нравится, чем плюсы.

@@firststepsforward спасибо за такой развернутый ответ и за то что потратил свое время!!

@@Fillmore634b Вам всегда пожалуйста!

Очень рад!

Огромное человеческое спасибо!

Мы с Вами на RUclips канале. Что Вам сказать с учётом того, что я планирую развивать канал дальше?:) Я работаю только со своими программами. Сам написал - сам отлаживаю и проверяю на уязвимость. Благодарю за интерес к ассемблеру!

попробуйте написать об этом автору на бусти в личке :)

​@@firststepsforward а если бы вам заплатили? Ну или просто что бы посмотреть свои возможности, аля "могу ли?"

@@Poezd2077 Для начала мне интересно, могу ли я по тематике "Ассемблер" конкурентов на RUclips обогнать:). А потом, вы ведь меня даже не знаете. Как пел когда-то В. Высоцкий: "Я себе уже всё доказал..."

@firststepsforward понял, спасибо за ответ!

Уже далал :). ruclips.net/video/oGARPKA0L5o/видео.html

Это не совсем то. Я имел в виду реверс инжиниринг. Книги на подобии Криса Касперского "искусство дизассемблирования".

А то сам Крис, как по мне, немного устарел, а другие хорошие книги на эту тему преимущественно на английском

Мне известна только одна: Денис Юричев Reverse Engineering для начинающих. Кое что - в журнале "Хакер" можно найти. На этом всё из современной литературы заканчивается :) . Может ещё что-то у англоговорящих будет. Найдёте - подскажите :). Я, однако, у них ничего на уровне книги Дениса Юричева не встречал. Я серьёзно - современной литературы по этой тематике практически нет. Крис Касперский актуален как никогда! Как-то так...

Понял, спасибо огромное за ответ

Да, многое чего можно. Буду переодически выкладывать информацию. Благодарю!

Пожалуйста!

Рад стараться!

Только вперёд! :)

Комменты очень кстати:)

Пожалуйста!

Благодарю! Плейлист Ассемблер и Си для Хакера и есть ассемблер для Windows. Материал идёт в порядке усложнения. Параллельно можно почитывать одну из перечисленных в ролике Ассемблер и Си для Хакера #25. Литература по Ассемблеру книг.

Пожалуйста!

Пожалуйста! Рад стараться! :)

Благодарю!

Не смотрите видео :). За комментарий - благодарю!

Благодарю!

Спасибо!

Благодарю!

Если вы про SmallestProg.tpl, то поиграйтесь с настройками Linker: ALIGN:16. Увеличивайте значение, но чтобы было кратно 4-м. Размер будет немного больше, но надёжность вырастет.

Благодарю!

Ура! :)

invoke - это директива masm и masm32. Используется совместно с оператором addr. Также для совместимости это всё и в тех же целях используется в fasm. Очень подробно о функциях и процедурах в видео: 17. Стек без push и pop 18. Регистр ebp и кадр стека 19. Соглашения о вызове функций При стандартном подходе в языках высокого уровня понятие функция и процедура различаются тем, что функция может возвращать значение, а процедура значения не возвращает. На практике - эти понятия используются как полные синонимы. Когда говорят: "В ассемблере всё, что имеет имя - это метка", то ошибаются. Это не совсем так. Это делают для того, чтобы упростить понимание указателя (или адреса памяти) - очень важного понятия. Нужно понимать, что если рассматривать ассемблер как чистый машинный код (как мы это видим в отладчике и дизассемблере), то тогда - это только регистры, код (комманды ассеблера), данные (байты, биты, слова ...), и указатели на код и данные. В таком случае не будет даже меток. А если мы рассматриваем какой-нибудь конкретный ассемблер в качестве языка программирования (masm, masm32, fasm и т.д.), то это полноценный язык со своими особенностями и синтаксисом. Есть в ассемблерах и функции и структуры и объединения и строки - всё, что есть в Си (ну почти всё) будет и в ЯЗЫКЕ ассемблера. Часто это выражено в виде макросов, часто встроено в ассемблер в виде директив. Реально ассемблер очень похож на Си, а где-то даже проще и понятнее. Страуструп называл Си "Ассемблером для ленивых". Теперь fasm или masm32 можно назвать "Си для ленивых" :)

Thank you!