![]() |
|
Модераторы: Daevaorn |
![]()
|
|
| Cтpaнник |
|
|||
|
Шустрый ![]() Профиль Группа: Участник Сообщений: 53 Регистрация: 12.10.2008 Где: Россия, Санкт-Пет ербург Репутация: нет Всего: нет |
Ну хорошо. Импортируешь функции не по имени, а по хешу. Круто. Молодец. Что дальше? Какое практическое применение?
|
|||
|
||||
| GoldFinch |
|
|||
![]() ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 2141 Регистрация: 30.11.2008 Репутация: 15 Всего: 26 |
Cтpaнник, шеллкодесы на С++ писать, мало ли бывает применений, они есть ты просто их не знаешь %)
|
|||
|
||||
| Lazin |
|
|||
![]() Эксперт ![]() ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 3820 Регистрация: 11.12.2006 Где: paranoid oil empi re Репутация: 41 Всего: 154 |
GoldFinch, у тебя ошибка в алгоритме
|
|||
|
||||
| GoldFinch |
|
|||
![]() ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 2141 Регистрация: 30.11.2008 Репутация: 15 Всего: 26 |
Lazin, хде? примеры обрабатывает нормально...
|
|||
|
||||
| Lazin |
|
|||
![]() Эксперт ![]() ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 3820 Регистрация: 11.12.2006 Где: paranoid oil empi re Репутация: 41 Всего: 154 |
там возможны коллизии, хэш ф-ия какая-то странная
к тому-же если это для того, что-бы запутать того, кто будет реверсить код, то нужно учесть, что код хэш ф-ии есть в коде программы и найти, какой из ф-ий какой код будет соответсвовать не трудно)) в общем странно это все как-то... |
|||
|
||||
| GoldFinch |
|
|||
![]() ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 2141 Регистрация: 30.11.2008 Репутация: 15 Всего: 26 |
Lazin, для большинства случаев это работает
а так это только PoC, типа 'hello world' |
|||
|
||||
| Cтpaнник |
|
|||
|
Шустрый ![]() Профиль Группа: Участник Сообщений: 53 Регистрация: 12.10.2008 Где: Россия, Санкт-Пет ербург Репутация: нет Всего: нет |
Для большинства случаев никто даже не будет реверсить код, дабы узнать, а какой же такой таинственной функции соответствует хеш 0x12345678. Просто напустят на прогу API-шпиона, и вуаля.
|
|||
|
||||
| GoldFinch |
|
|||
![]() ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 2141 Регистрация: 30.11.2008 Репутация: 15 Всего: 26 |
Cтpaнник, апи шпион, отладчик и другие средства динамического анализа могут вообще ничего не показать, если в проге предусмотрена антиотладка или не наступили определенные условия, или покажут тебе факт вызова АПИ постфактум, когда это будет уже неинтересно
да и вообще, не скрытием символьных имен единым... |
|||
|
||||
| mes |
|
|||
|
любитель ![]() ![]() ![]() ![]() Профиль Группа: Участник Клуба Сообщений: 7954 Регистрация: 14.1.2006 Репутация: 144 Всего: 250 |
Письмо из центра до Штиpлица не дошло... Он прочитал его еще раз. Опять не дошло... Пришлось читать в третий раз. |
|||
|
||||
![]()
|
| Правила форума "С++:Общие вопросы" | |
|
|
Добро пожаловать!
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Earnest Daevaorn |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | C/C++: Общие вопросы | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |