Реверс программ под Win32 / Reverse Engineering / Стрим по реквесту

Некоторое время назад мне поступил реквест сделать стрим по реверс-инжинирингу под Win32. Поэтому сегодня попробуем заглянуть во внутренности какой-нибудь небольшой программки.
Поддержать канал: www.donationalerts.com/r/drun...
Новости в Телеграме: t.me/drunkflyteam
Чат канала в Телеграме: t.me/drunkflypublic
Табличка по реквестам: docs.google.com/spreadsheets/...
E-mail для связи: [e-mail]
Вступайте в нашу группу ВКонтакте: drunkflyteam

[@andrey_pav]

Спасибо за видео, хочется подобного еще ))

[@andreysamara9276]

Феноменально, спасибо.

[@BurguyMtl]

Если б я чето понимал...
Но очень интересно
Благодарю Николай!

[@DrunkFly]

В более старых стримах было небольшое введение в 16-битный ассемблер x86 :) Но да, полноценного введения в 32-битный асм у нас на канале не было. В будущем исправлю это :)

[@adasafafasasdasd9451]

Интересное видео, но второе задание не выполнено на 100%.
1:36:10
Задание для второго crackme:
50% - вывести congratulations и либо краш либо выход (что сделал стример)
100% - вывести сообщение выше и good bye...

[@user-tz2gx7ow7p]

❤ Поразительно мало коментов за 2 года.

[@uys_gora]

очень интересно, но весьма непонятно . такой подойдёт коммент?

[@uys_gora]

хотя, скорее понятно, но я не понимаю зачем смотрю это. куда это применить в моей специфике вопрос открытый.

[@user-wi9ds3ow5m]

Спасибо, подзалип хоть и недолго, но было интересно) эх придумать нам бы что нибудь нового)))

[@user-wi9ds3ow5m]

Бро хотел сказать подхалим)

[@user-wi9ds3ow5m]

Подзалип

[@user-vm8xq3ud3n]

не нужен отладчик ... нужный ебп сохранен в глобальной переменной

[@iarde3422]

А как вы думаете, Wine возможно использовать для обратной проектировки вындовых программ?
Ведь, Wine, по сути, уже exeшник разлагает, чтобы на Linuxе его запускать, может как то вызовы с помощью Wineа уже можно отследить и построить схему, как программа устроена?
Как вы думаете?

[@DrunkFly]

В какой-то степени, наверное, можно. Wine в целом умеет логгировать вызовы WinAPI. Но лично мне его использовать в такой роли не приходилось.

[@iarde3422]

@@DrunkFly а мне не раз такая мысль приходила. Но мне ума не хватает собранные программы разбирать.

[@AvitoB0T]

Доброе утро, а реально собрать подобный инструмент обрабатывающий файл exe нейросетью?

[@AvitoB0T]

У меня задача получить исходные коды полноценной программы написанной на Net весом 1мб и починить в ней одну функцию

[@user-tn9pq7bv5h]

@@AvitoB0T а чо мешает? обфускация?

[@TheInspctrcat]

​@@AvitoB0T.нет довольно просто отреверсить

[@AvitoB0T]

@@TheInspctrcat если есть знания напишите пожалуйста, файл без обфускации

[@vadimkuznetsov4007]

Да где вы этому учились?

[@UnknownName1037]

3 часа провозился над простой задачей, где может уйти максимум минут 20 используя другое ПО

[@user-tz2gx7ow7p]

У меня на это могла уйти жизнь. 😂

[@recontemplator]

Как обычно в жизни и бывает. А автор - молодец: делится, показывает, что не боги горшки обжигают. Демистифицирует.