Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Хочу изучать вирусы 
V
    Опции темы
try_to_get
Дата 3.8.2007, 19:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 426
Регистрация: 19.3.2007
Где: Россия

Репутация: нет
Всего: 2



странно у всех программ в конце такая запись

user posted image


Я не пойму зачем столько лишнего в программе. Ладно 5-7 строчек такого кода 


user posted image


а если больше 100 таких строчек то и может поместится вредоностный код...


Это сообщение отредактировал(а) try_to_get - 3.8.2007, 20:08


--------------------
Алгоритм не роскошь, а средство достижения цели!
user posted image
PM MAIL   Вверх
try_to_get
Дата 3.8.2007, 20:32 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 426
Регистрация: 19.3.2007
Где: Россия

Репутация: нет
Всего: 2



Извините, такая запись:

000000000000000000000 BYTE 10 DUP(0)


--------------------
Алгоритм не роскошь, а средство достижения цели!
user posted image
PM MAIL   Вверх
W4FhLF
Дата 3.8.2007, 21:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


found myself
****


Профиль
Группа: Участник Клуба
Сообщений: 2831
Регистрация: 2.12.2006

Репутация: 1
Всего: 121



try_to_get, я читаю и слежу за публикациями Криса, эту книгу конечно стоит прочитать, но Крис обычно любит паустить туману и поэтому в его книгах много воды. Это ИМХО, конечно. 


Цитата(try_to_get @  3.8.2007,  19:59 Найти цитируемый пост)
Я не пойму зачем столько лишнего в программе. Ладно 5-7 строчек такого кода 


Это выравнивание секций, скорее всего. 
Раз такой вопрос, значит след. совет: изучи формат PE файла, без этого никуда. 

Это сообщение отредактировал(а) W4FhLF - 3.8.2007, 21:16


--------------------
"Бог умер" © Ницше
"Ницше умер" © Бог
PM ICQ   Вверх
ne0n
Дата 4.8.2007, 09:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


PlayBoy
**


Профиль
Группа: Участник
Сообщений: 733
Регистрация: 5.8.2005
Где: Н.Новгород

Репутация: 1
Всего: 11



Цитата(try_to_get @  3.8.2007,  18:45 Найти цитируемый пост)
ссылочки есть?

Может еще Земский Фершал?! 

Цитата(try_to_get @  3.8.2007,  19:36 Найти цитируемый пост)
А вы читали "Kasperski - Zapiski issledovatelya kompvirusov"?


Читали, как и W4FhLF скажу что много воды, ну плюсь практической ценности мало... 
PM MAIL ICQ   Вверх
try_to_get
Дата 4.8.2007, 09:51 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 426
Регистрация: 19.3.2007
Где: Россия

Репутация: нет
Всего: 2



я слышал что у Криса есть дизасемблер своими руками так чтоли называется

Это сообщение отредактировал(а) try_to_get - 4.8.2007, 09:51


--------------------
Алгоритм не роскошь, а средство достижения цели!
user posted image
PM MAIL   Вверх
W4FhLF
Дата 4.8.2007, 10:44 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


found myself
****


Профиль
Группа: Участник Клуба
Сообщений: 2831
Регистрация: 2.12.2006

Репутация: 1
Всего: 121



try_to_get, одна компетентная личность высказывалась насчёт этого труда, прямо скажем не слишком лестно. Очень много ошибок и неточностей. Если ты решил написать дизассемблер, то я бы не советовал брать за основу этот док. 


--------------------
"Бог умер" © Ницше
"Ницше умер" © Бог
PM ICQ   Вверх
try_to_get
Дата 5.8.2007, 17:19 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 426
Регистрация: 19.3.2007
Где: Россия

Репутация: нет
Всего: 2



А как насчет этой книги?
          Крупник А. Б. "Изучаем Ассемблер"


--------------------
Алгоритм не роскошь, а средство достижения цели!
user posted image
PM MAIL   Вверх
W4FhLF
Дата 5.8.2007, 19:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


found myself
****


Профиль
Группа: Участник Клуба
Сообщений: 2831
Регистрация: 2.12.2006

Репутация: 1
Всего: 121



Ты ассемблер хочешь выучить или что?


--------------------
"Бог умер" © Ницше
"Ницше умер" © Бог
PM ICQ   Вверх
try_to_get
Дата 5.8.2007, 19:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 426
Регистрация: 19.3.2007
Где: Россия

Репутация: нет
Всего: 2



Нет.  smile  Просто хотел понять как работают исполняемые файлы.  smile 


--------------------
Алгоритм не роскошь, а средство достижения цели!
user posted image
PM MAIL   Вверх
W4FhLF
Дата 5.8.2007, 19:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


found myself
****


Профиль
Группа: Участник Клуба
Сообщений: 2831
Регистрация: 2.12.2006

Репутация: 1
Всего: 121



Ну тут Зубков, Юров, братья Филатовы вне конкуренции на мой взгляд. 

Но лучше всего ты поймёшь, если увидешь, посему я тебе советую читать цикл статей Рикардо Нарвахи:
Рикардо Нарваха, пер. Aquila - Введение в крэкинг с нуля, используя OllyDbg

Переведено пока немного, но основы там подчерпнёшь, заодно и отладчиком пользоваться научишься. 


--------------------
"Бог умер" © Ницше
"Ницше умер" © Бог
PM ICQ   Вверх
try_to_get
Дата 5.8.2007, 20:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 426
Регистрация: 19.3.2007
Где: Россия

Репутация: нет
Всего: 2



W4FhLF Спасибо!


--------------------
Алгоритм не роскошь, а средство достижения цели!
user posted image
PM MAIL   Вверх
ne0n
Дата 6.8.2007, 10:07 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


PlayBoy
**


Профиль
Группа: Участник
Сообщений: 733
Регистрация: 5.8.2005
Где: Н.Новгород

Репутация: 1
Всего: 11



try_to_get, хороший журнал по твоей тематике(долго уже не выпускался но все же он актуальный)
http://www.nf-team.org/drmad/zf/

можно еще почитать ветку форума Wasm.ru, посвященную вирусологии:
http://www.wasm.ru/forum/viewforum.php?id=6

Это сообщение отредактировал(а) ne0n - 6.8.2007, 10:18
PM MAIL ICQ   Вверх
Ответ в темуСоздание новой темы Создание опроса
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Технологии защиты программного обеспечения | Следующая тема »


 




[ Время генерации скрипта: 0.0492 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.