forum.opennet.ru - "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." (48)

"Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
Сообщение от opennews (ok), 10-Мрт-20, 11:55
Доступен выпуск проекта Hobbits 0.21, развивающего графический интерфейс для анализа, обработки и визуализации бинарных данных в процессе проведения обратного инжиниринга. Код написан на С++ с использованием библиотеки Qt и распространяется под лицензией MIT... Подробнее: https://www.opennet.me/opennews/art.shtml?num=52500
Ответить \| Правка \| Cообщить модератору

Оглавление

Блин Висит у меня над душой одна задачка по парсингу бинарного файла неизвестно, A.Stahl (ok), 11:55 , 10-Мрт-20, (1) –1

попробуйте пробовать криптографию , Аноним (11), 15:54 , 10-Мрт-20, (11)

Да нет там никакого шифрования, просто нужно набраться терпения , A.Stahl (ok), 19:25 , 10-Мрт-20, (19) –1

А этот файл секретный И на что вообще похож , Аноним (-), 21:18 , 10-Мрт-20, (20)

Туда большая сложная программа записывает своё состояние Исходников программы , A.Stahl (ok), 21:27 , 10-Мрт-20, (24) –1

Первое что приходит на ум - сделать по гексдампу на каждом шагу, и потом сравнив, Зз (?), 00:23 , 11-Мрт-20, (32) +1
Это случаем не база данных какая-нибудь встраиваемая , Аноним (44), 23:34 , 11-Мрт-20, (44)

Сабж нужен если используются структуры размером с нецелое число байтов, особая ж, Аноним (44), 22:17 , 10-Мрт-20, (27)

Так редко делают, в основном в сжатии и проч, где биты надо экономить любой цено, Аноним (34), 02:00 , 11-Мрт-20, (34) +1

Ну с Kaitai кодить парсинг такого легко и просто Единственный недостаток - кучу, Аноним (44), 09:30 , 11-Мрт-20, (39)

binwalk же, Аноним (2), 12:40 , 10-Мрт-20, (2) –1

он что-то кроме прошивок openwrt понимает , 1234 (??), 12:50 , 10-Мрт-20, (3) +2

Да, много чего понимает, успешно доставал им файлы из тех же инсталляторов, напр, n80 (?), 14:15 , 10-Мрт-20, (7) +1

Может помочь 7z x, Unnamed (??), 16:15 , 10-Мрт-20, (12) +1

Есть такое дело, тоже частенько использую, особенно в совсем простых случаях Но, n80 (?), 19:01 , 10-Мрт-20, (18)

radare2 Им, как ни странно, не только над исполняемыми файлами орудовать можно , имя (ok), 14:09 , 10-Мрт-20, (6) –2
IDA Pro Искать народную версию сам знаешь где , Аноним (9), 14:16 , 10-Мрт-20, (9) +1

Варез же И под линух вроде нету К тому же именно анализ, именно структуры, име, Аноним (-), 21:19 , 10-Мрт-20, (21) +2

По поводу вареза не совсем так Версия Pro - варез, версия Free - нет И для Lin, anonimous (?), 21:26 , 10-Мрт-20, (23)

Там вроде фри версия из разряда файлы не открывай, работу не сохраняй, и вообще, Аноним (25), 21:36 , 10-Мрт-20, (25)

И если кто думает что этой чудной компании так прямо просто дать денег - хаха, с, Аноним (-), 04:35 , 11-Мрт-20, (36) +1

Ида идеально работает под вайном искаропки , Рейко Каневская (?), 21:45 , 10-Мрт-20, (26) –1

Спасибо, но wine - в пень А еще там очень милая компания и автор Если в иде чт, Аноним (-), 04:33 , 11-Мрт-20, (35)

Это ту, которая на 10 лет устарела, но, в отличии от retdecа, на i686 бинарях хо, Аноним (44), 22:46 , 10-Мрт-20, (29)

Картинки понравились, обобряю , user90 (?), 13:27 , 10-Мрт-20, (4)
Работает ли он с блоками бит переменной длины некратной 8 Можно ли проанализиро, Аноним (5), 13:55 , 10-Мрт-20, (5)

Визуализировать блоки некратные 8 битам можно , Аноним (45), 12:28 , 12-Мрт-20, (45)

А ассемблеры понимает , Аноним (8), 14:15 , 10-Мрт-20, (8) –1

ассемблер objdump -D показывает , АНБ (?), 18:39 , 10-Мрт-20, (17)

Работает ли он с блоками бит переменной длины некратной 8 Можно ли проанализиро, Аноним (10), 15:39 , 10-Мрт-20, (10) –4

а вот этот умник поди не знает что такое трэды , Аноним (13), 16:55 , 10-Мрт-20, (13) +5

А известно чего этой тулзой уже отреверсили , териванов (?), 17:17 , 10-Мрт-20, (14)
файлы от photoshop открывает , name (??), 17:27 , 10-Мрт-20, (15) –2
http kaitai io - это лучше, если нужно описывать структуру файлов, хз.кто (?), 18:20 , 10-Мрт-20, (16) –2

Какая-то хипстерская фигня для хомячков , Аноним (-), 21:20 , 10-Мрт-20, (22) –1
kaitai офигенная штука доступная по https кстати , я ей сам постоянно пользуюсь, Аноним (44), 22:26 , 10-Мрт-20, (28) –1

Ну, это, конечно, самое главное при реверсинге , Аноним (34), 01:55 , 11-Мрт-20, (33) +1

Это не самое главное, но постить ссылки со схемой http, если сайт работает по ht, Аноним (44), 08:23 , 11-Мрт-20, (38)

Она научилась описывать GIF, PNG, ZIP, GZ и прочие форматы со сжатием дальше заг, Аноним (30), 23:45 , 10-Мрт-20, (30)

Если размер сжатого потока известен заранее, если и на сжатый и на разжатый хват, Аноним (44), 23:59 , 10-Мрт-20, (31) +1

Молодцы, развиваются На диск писать не умеет То есть на каждый сжатый файл нужен, Аноним (30), 12:17 , 11-Мрт-20, (40)

Да, каждое поле с process обязанно быть подпотоком process пршсто трансформ, Аноним (44), 23:31 , 11-Мрт-20, (43) +1

Чтобы написать пулл-реквест на документацию, нужно долго изучать код Гораздо пр, Аноним (45), 12:32 , 12-Мрт-20, (47) +1

Плагин для вызова Kaitai с самописной заменой его Web IDE уже пишут https git, Аноним (30), 22:38 , 14-Мрт-20, (48)

33 года назад делал что-то подобное - поиск спрайтов, на Bk0010-01 С переписыва, bOOster (ok), 06:11 , 11-Мрт-20, (37) +1
Как его запускать Какой указать параметр mode в командной строке , Аноним (30), 20:33 , 11-Мрт-20, (41)
Автокорреляция глючит , Аноним (30), 21:39 , 11-Мрт-20, (42)

Уже починили в 0 22 1 , Аноним (45), 12:29 , 12-Мрт-20, (46)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." –1 +/–

Сообщение от A.Stahl (ok), 10-Мрт-20, 11:55

Блин. Висит у меня над душой одна задачка по парсингу бинарного файла неизвестной структуры. В своё время не получилось, но необходимость никуда не делась. А тут какой-то новый инструмент. Придётся щупать чтобы потом с чистой совестью можно было сказать: "Ну, я всё перепробовал, не получается".

Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (11), 10-Мрт-20, 15:54

попробуйте пробовать криптографию;)

Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." –1 +/–

Сообщение от A.Stahl (ok), 10-Мрт-20, 19:25

Да нет там никакого шифрования, просто нужно набраться терпения...

Ответить | Правка | Наверх | Cообщить модератору

20. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (-), 10-Мрт-20, 21:18

> Блин. Висит у меня над душой одна задачка по парсингу бинарного файла неизвестной структуры
А этот файл секретный? И на что вообще похож?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

24. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." –1 +/–

Сообщение от A.Stahl (ok), 10-Мрт-20, 21:27

Туда большая сложная программа записывает своё "состояние".
Исходников программы нет.
А вот некоторые мелкие правки хотелось бы вносить без оригинальной программы.

Ответить | Правка | Наверх | Cообщить модератору

32. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +1 +/–

Сообщение от Зз (?), 11-Мрт-20, 00:23

Первое что приходит на ум - сделать по гексдампу на каждом шагу, и потом сравнивать диффом

Ответить | Правка | Наверх | Cообщить модератору

44. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (44), 11-Мрт-20, 23:34

Это случаем не база данных какая-нибудь встраиваемая?

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

27. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (44), 10-Мрт-20, 22:17

Сабж нужен если используются структуры размером с нецелое число байтов, особая жопа - когда каждый кусок занимает разное количество БИТОВ. Тогда в хексе полная каша, выглядит как будто зашифрованный или пожатый. Если у вас структуры, каждое поле которых занимает с целое число байтов, то попробуйте Kaitai Web IDE. Там можно реверсить форматы, о которых даже ничего не знаешь, просто кучу файлов имеешь. Просто смотришь в хекс и замечаешь регулярности.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

34. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +1 +/–

Сообщение от Аноним (34), 11-Мрт-20, 02:00

> особая жопа - когда каждый кусок занимает разное количество БИТОВ.
Так редко делают, в основном в сжатии и проч, где биты надо экономить любой ценой. Потому что кодить парсинг этого довольно канительно, а програмеры тоже люди. Как вариант может быть сжатие опосля - но тогда чаще всего оно какое-нибудь из более-менее типовых, библиотечных. Потому что кодить свое собственное сжатие опять же канительно.
Но реверс сжатия вообще отдельная тема. Если надо это - сходите на compress.su какой, чтоли. Там пара человек любит такие ребусы.
> Просто смотришь в хекс и замечаешь регулярности.
Однозначно. Если он не сжатый, конечно. И желательно чтобы их несколько было, так назначение разных структур может стать понятнее.

Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (44), 11-Мрт-20, 09:30

>Потому что кодить парсинг этого довольно канительно, а програмеры тоже люди.
Ну с Kaitai кодить парсинг такого легко и просто. Единственный недостаток - кучу памяти жрёт. А вот сериализации в Kaitai пока нет и очень долго не будет.

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." –1 +/–

Сообщение от Аноним (2), 10-Мрт-20, 12:40

binwalk же

Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +2 +/–

Сообщение от 1234 (??), 10-Мрт-20, 12:50

он что-то кроме прошивок openwrt понимает?

Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +1 +/–

Сообщение от n80 (?), 10-Мрт-20, 14:15

Да, много чего понимает, успешно доставал им файлы из тех же инсталляторов, например.

Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +1 +/–

Сообщение от Unnamed (??), 10-Мрт-20, 16:15

Может помочь 7z x

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от n80 (?), 10-Мрт-20, 19:01

> Может помочь 7z x
Есть такое дело, тоже частенько использую, особенно в совсем простых случаях. Но иногда нужно больше возможностей, так что binwalk тоже нужен.

Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." –2 +/–

Сообщение от имя (ok), 10-Мрт-20, 14:09

radare2! Им, как ни странно, не только над исполняемыми файлами орудовать можно.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

9. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +1 +/–

Сообщение от Аноним (9), 10-Мрт-20, 14:16

IDA Pro. Искать народную версию сам знаешь где.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

21. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +2 +/–

Сообщение от Аноним (-), 10-Мрт-20, 21:19

Варез же. И под линух вроде нету. К тому же именно анализ, именно структуры, именно неизвестного файла - это ну вообще совсем не ее.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от anonimous (?), 10-Мрт-20, 21:26

По поводу вареза не совсем так. Версия Pro - варез, версия Free - нет. И для Linux есть и то, и другое.
Вот ссылка на версию Free (правда для задач из этой новости ее полезность неизвестна):
https://www.hex-rays.com/products/ida/support/download_freeware/

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (25), 10-Мрт-20, 21:36

Там вроде фри версия из разряда "файлы не открывай, работу не сохраняй, и вообще давай неси нам миллионы денег"?

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +1 +/–

Сообщение от Аноним (-), 11-Мрт-20, 04:35

И если кто думает что этой чудной компании так прямо просто дать денег - хаха, сейчас. Когда я пробовал это, было проще пройти квест 80 уровня...

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." –1 +/–

Сообщение от Рейко Каневская (?), 10-Мрт-20, 21:45

Ида идеально работает под вайном искаропки

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

35. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (-), 11-Мрт-20, 04:33

Спасибо, но wine - в пень. А еще там очень милая компания и автор. Если в иде что-то пойдет не так, единственная реальная опция - застрелиться. Примерно то же самое касается идеи это чудо честно купить...

Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (44), 10-Мрт-20, 22:46

Это ту, которая на 10 лет устарела, но, в отличии от retdecа, на i686 бинарях хотя-бы hex-ray работает и прожёвывает довольно быстро и при адекватных требованиях к памяти? Кто-нибудь уже допилите этот грёбанный retdec, чтобы для его построения не требовалось строить llvm (у неё есть deb-репозиторий с "ночными" либами, а построение её с нуля занимает часы).

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

4. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от user90 (?), 10-Мрт-20, 13:27

Картинки понравились, обобряю.

Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (5), 10-Мрт-20, 13:55

Работает ли он с блоками бит переменной длины некратной 8? Можно ли проанализировать им файл ZIP, восстановив алгоритм распаковки? Есть ли готовые примеры такого разбора?

Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (45), 12-Мрт-20, 12:28

Визуализировать блоки некратные 8 битам можно!

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." –1 +/–

Сообщение от Аноним (8), 10-Мрт-20, 14:15

А ассемблеры понимает?

Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от АНБ (?), 10-Мрт-20, 18:39

ассемблер objdump -D показывает.

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." –4 +/–

Сообщение от Аноним (10), 10-Мрт-20, 15:39

Работает ли он с блоками бит переменной длины некратной 8? Можно ли проанализировать им файл ZIP, восстановив алгоритм распаковки? Есть ли готовые примеры такого разбора?
Этому умнику: бери да проверяй

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +5 +/–

Сообщение от Аноним (13), 10-Мрт-20, 16:55

а вот этот умник поди не знает что такое трэды.

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от териванов (?), 10-Мрт-20, 17:17

А известно чего этой тулзой уже отреверсили?

Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." –2 +/–

Сообщение от name (??), 10-Мрт-20, 17:27

файлы от photoshop открывает?

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." –2 +/–

Сообщение от хз.кто (?), 10-Мрт-20, 18:20

http://kaitai.io/ - это лучше, если нужно описывать структуру файлов

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." –1 +/–

Сообщение от Аноним (-), 10-Мрт-20, 21:20

Какая-то хипстерская фигня для хомячков.

Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." –1 +/–

Сообщение от Аноним (44), 10-Мрт-20, 22:26

kaitai офигенная штука (доступная по https кстати), я ей сам постоянно пользуюсь. Но её недостаточно для black-box реверсинга всякой дерьмовой каши.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

33. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +1 +/–

Сообщение от Аноним (34), 11-Мрт-20, 01:55

> доступная по https кстати
Ну, это, конечно, самое главное при реверсинге :)

Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (44), 11-Мрт-20, 08:23

Это не самое главное, но постить ссылки со схемой http, если сайт работает по https - это моветон.

Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (30), 10-Мрт-20, 23:45

Она научилась описывать GIF, PNG, ZIP, GZ и прочие форматы со сжатием дальше заголовка? Судя по примеру на главной странице — всё ещё нет. Она позволяет легко сделать парсер, который покажет оглавление архива, но для написания распаковщика не поможет. Потому что работает не с битами, а только с байтами.
По крайней мере, так было 4 года назад, и с тех пор принципиальных изменений в примерах не было.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

31. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +1 +/–

Сообщение от Аноним (44), 10-Мрт-20, 23:59

Если размер сжатого потока известен заранее, если и на сжатый и на разжатый хватит памяти, и если есть модуль декомпрессии (из `kaitai.compress.`) для языка.

Ответить | Правка | Наверх | Cообщить модератору

40. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (30), 11-Мрт-20, 12:17

> kaitai.compress
Молодцы, развиваются.
> если и на сжатый и на разжатый хватит памяти
На диск писать не умеет?
> Если размер сжатого потока известен заранее
То есть на каждый сжатый файл нужен свой kty? Или можно брать этот размер из данных в анализируемом файле?

Ответить | Правка | Наверх | Cообщить модератору

43. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +1 +/–

Сообщение от Аноним (44), 11-Мрт-20, 23:31

>Или можно брать этот размер из данных в анализируемом файле?
Да, каждое поле с `process` обязанно быть подпотоком. `process` пршсто трансформирует подпотоки. А подпотоки реализованы так: вычитываются в память, проходится processором, на расжатые данные создаётся объект потока, объект скармливается парсеру. Не нравится - шли pull requestы.

Ответить | Правка | Наверх | Cообщить модератору

47. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +1 +/–

Сообщение от Аноним (45), 12-Мрт-20, 12:32

Чтобы написать пулл-реквест на документацию, нужно долго изучать код. Гораздо проще, когда документацию апдейтит автор кода.

Ответить | Правка | Наверх | Cообщить модератору

48. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (30), 14-Мрт-20, 22:38

Плагин для вызова Kaitai с самописной заменой его Web IDE уже пишут: https://github.com/Mahlet-Inc/hobbits/issues/24

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

37. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +1 +/–

Сообщение от bOOster (ok), 11-Мрт-20, 06:11

33 года назад делал что-то подобное - поиск спрайтов, на Bk0010-01. С переписыванием модуля загрузки с магнитофона, грузил в видео память (хотя на бк между видео и основной разницы нету, кроме того что последняя отображается) и в небольшом окошке осуществлял манипуляции. Редактировать и записать тоже можно было. При небольшой усидчивости получалась другая игра.

Ответить | Правка | Наверх | Cообщить модератору

41. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (30), 11-Мрт-20, 20:33

Как его запускать? Какой указать параметр mode в командной строке?

Ответить | Правка | Наверх | Cообщить модератору

42. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (30), 11-Мрт-20, 21:39

Автокорреляция глючит.

Ответить | Правка | Наверх | Cообщить модератору

46. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..." +/–

Сообщение от Аноним (45), 12-Мрт-20, 12:29

Уже починили в 0.22.1.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	–1 +/–
Сообщение от A.Stahl (ok), 10-Мрт-20, 11:55
Блин. Висит у меня над душой одна задачка по парсингу бинарного файла неизвестной структуры. В своё время не получилось, но необходимость никуда не делась. А тут какой-то новый инструмент. Придётся щупать чтобы потом с чистой совестью можно было сказать: "Ну, я всё перепробовал, не получается".
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
	Сообщение от Аноним (11), 10-Мрт-20, 15:54
	попробуйте пробовать криптографию;)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	–1 +/–
	Сообщение от A.Stahl (ok), 10-Мрт-20, 19:25
	Да нет там никакого шифрования, просто нужно набраться терпения...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
	Сообщение от Аноним (-), 10-Мрт-20, 21:18
	> Блин. Висит у меня над душой одна задачка по парсингу бинарного файла неизвестной структуры А этот файл секретный? И на что вообще похож?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	24. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	–1 +/–
	Сообщение от A.Stahl (ok), 10-Мрт-20, 21:27
	Туда большая сложная программа записывает своё "состояние". Исходников программы нет. А вот некоторые мелкие правки хотелось бы вносить без оригинальной программы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+1 +/–
	Сообщение от Зз (?), 11-Мрт-20, 00:23
	Первое что приходит на ум - сделать по гексдампу на каждом шагу, и потом сравнивать диффом
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
	Сообщение от Аноним (44), 11-Мрт-20, 23:34
	Это случаем не база данных какая-нибудь встраиваемая?
	Ответить \| Правка \| К родителю #24 \| Наверх \| Cообщить модератору


	27. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
	Сообщение от Аноним (44), 10-Мрт-20, 22:17
	Сабж нужен если используются структуры размером с нецелое число байтов, особая жопа - когда каждый кусок занимает разное количество БИТОВ. Тогда в хексе полная каша, выглядит как будто зашифрованный или пожатый. Если у вас структуры, каждое поле которых занимает с целое число байтов, то попробуйте Kaitai Web IDE. Там можно реверсить форматы, о которых даже ничего не знаешь, просто кучу файлов имеешь. Просто смотришь в хекс и замечаешь регулярности.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	34. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+1 +/–
	Сообщение от Аноним (34), 11-Мрт-20, 02:00
	> особая жопа - когда каждый кусок занимает разное количество БИТОВ. Так редко делают, в основном в сжатии и проч, где биты надо экономить любой ценой. Потому что кодить парсинг этого довольно канительно, а програмеры тоже люди. Как вариант может быть сжатие опосля - но тогда чаще всего оно какое-нибудь из более-менее типовых, библиотечных. Потому что кодить свое собственное сжатие опять же канительно. Но реверс сжатия вообще отдельная тема. Если надо это - сходите на compress.su какой, чтоли. Там пара человек любит такие ребусы. > Просто смотришь в хекс и замечаешь регулярности. Однозначно. Если он не сжатый, конечно. И желательно чтобы их несколько было, так назначение разных структур может стать понятнее.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
	Сообщение от Аноним (44), 11-Мрт-20, 09:30
	>Потому что кодить парсинг этого довольно канительно, а програмеры тоже люди. Ну с Kaitai кодить парсинг такого легко и просто. Единственный недостаток - кучу памяти жрёт. А вот сериализации в Kaitai пока нет и очень долго не будет.
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	–1 +/–
Сообщение от Аноним (2), 10-Мрт-20, 12:40
binwalk же
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+2 +/–
	Сообщение от 1234 (??), 10-Мрт-20, 12:50
	он что-то кроме прошивок openwrt понимает?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+1 +/–
	Сообщение от n80 (?), 10-Мрт-20, 14:15
	Да, много чего понимает, успешно доставал им файлы из тех же инсталляторов, например.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+1 +/–
	Сообщение от Unnamed (??), 10-Мрт-20, 16:15
	Может помочь 7z x
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
	Сообщение от n80 (?), 10-Мрт-20, 19:01
	> Может помочь 7z x Есть такое дело, тоже частенько использую, особенно в совсем простых случаях. Но иногда нужно больше возможностей, так что binwalk тоже нужен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	–2 +/–
	Сообщение от имя (ok), 10-Мрт-20, 14:09
	radare2! Им, как ни странно, не только над исполняемыми файлами орудовать можно.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	9. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+1 +/–
	Сообщение от Аноним (9), 10-Мрт-20, 14:16
	IDA Pro. Искать народную версию сам знаешь где.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	21. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+2 +/–
	Сообщение от Аноним (-), 10-Мрт-20, 21:19
	Варез же. И под линух вроде нету. К тому же именно анализ, именно структуры, именно неизвестного файла - это ну вообще совсем не ее.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
	Сообщение от anonimous (?), 10-Мрт-20, 21:26
	По поводу вареза не совсем так. Версия Pro - варез, версия Free - нет. И для Linux есть и то, и другое. Вот ссылка на версию Free (правда для задач из этой новости ее полезность неизвестна): https://www.hex-rays.com/products/ida/support/download_freeware/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
	Сообщение от Аноним (25), 10-Мрт-20, 21:36
	Там вроде фри версия из разряда "файлы не открывай, работу не сохраняй, и вообще давай неси нам миллионы денег"?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+1 +/–
	Сообщение от Аноним (-), 11-Мрт-20, 04:35
	И если кто думает что этой чудной компании так прямо просто дать денег - хаха, сейчас. Когда я пробовал это, было проще пройти квест 80 уровня...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	–1 +/–
	Сообщение от Рейко Каневская (?), 10-Мрт-20, 21:45
	Ида идеально работает под вайном искаропки
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	35. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
	Сообщение от Аноним (-), 11-Мрт-20, 04:33
	Спасибо, но wine - в пень. А еще там очень милая компания и автор. Если в иде что-то пойдет не так, единственная реальная опция - застрелиться. Примерно то же самое касается идеи это чудо честно купить...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
	Сообщение от Аноним (44), 10-Мрт-20, 22:46
	Это ту, которая на 10 лет устарела, но, в отличии от retdecа, на i686 бинарях хотя-бы hex-ray работает и прожёвывает довольно быстро и при адекватных требованиях к памяти? Кто-нибудь уже допилите этот грёбанный retdec, чтобы для его построения не требовалось строить llvm (у неё есть deb-репозиторий с "ночными" либами, а построение её с нуля занимает часы).
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору

4. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
Сообщение от user90 (?), 10-Мрт-20, 13:27
Картинки понравились, обобряю.
Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
Сообщение от Аноним (5), 10-Мрт-20, 13:55
Работает ли он с блоками бит переменной длины некратной 8? Можно ли проанализировать им файл ZIP, восстановив алгоритм распаковки? Есть ли готовые примеры такого разбора?
Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
	Сообщение от Аноним (45), 12-Мрт-20, 12:28
	Визуализировать блоки некратные 8 битам можно!
	Ответить \| Правка \| Наверх \| Cообщить модератору

8. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	–1 +/–
Сообщение от Аноним (8), 10-Мрт-20, 14:15
А ассемблеры понимает?
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	+/–
	Сообщение от АНБ (?), 10-Мрт-20, 18:39
	ассемблер objdump -D показывает.
	Ответить \| Правка \| Наверх \| Cообщить модератору

10. "Выпуск Hobbits 0.21, визуализатора для реверс-инжиниринга би..."	–4 +/–
Сообщение от Аноним (10), 10-Мрт-20, 15:39
Работает ли он с блоками бит переменной длины некратной 8? Можно ли проанализировать им файл ZIP, восстановив алгоритм распаковки? Есть ли готовые примеры такого разбора? Этому умнику: бери да проверяй
Ответить \| Правка \| Наверх \| Cообщить модератору