дизассемблирование

AntiHASP: эмулируем ключ аппаратной защиты HASP 30.11.2011 Это не единственный способ избавиться от системы защиты. Существуют и другие, более совершенные методы. Изложенные в статье принципы можно использовать и для анализа работы драйверов, перехватывая IRP-пакеты...

0day своими руками: Ищем уязвимость и пишем эксплойт для Music Maker 16 16.11.2011 Здравствуйте, дорогие любители эксплойтостроения! Сегодня мы познакомимся с немецкой компанией MAGIX AG и ее продуктом Music Maker 16. В процессе нашего знакомства мы найдем уязвимость нулевого дня, а также напишем эксплойт, который будет обходить DEP и ASLR...

Новые бесплатные программы упрощают анализ вредоносных атак на Android 05.09.2011 Двое аспирантов, отреагировав на высокую озабоченность возможными атаками на платформу Android, написали специальные программы для анализа вредоносного кода. Проект Honeynet помог создать два инструмента, направленные на то, чтобы сделать...

Хакеры могут реверсировать патчи Microsoft для атак 25.08.2011 Компания Qualys, занимающаяся компьютерной безопасностью, продемонстрировала на этой неделе как декомпилировать патч Microsoft с целью запуска "denial-of-service" атаки на Windows DNS Server. Эксперимент показывает шаги, которые...

Black Hat: учёные создали программу для реверсинга чипов смарт-карт 08.08.2011 На конференции Black Hat хакеры продемонстрировали инструмент, способный взламывать программное обеспечение, прошитое в хорошо защищённых чипах - чтобы учёные смогли оценить слабые места в алгоритмах. В центре релиза, анонсированного в ср...

IDA + Python = любовь: Что может дать встроенный Python в дизассемблере IDA? 23.06.2011 IDA — это интерактивный дизассемблер и отладчик одновременно. Не так давно в нем появился еще и декомпилятор Hex-Rays, позволяющий преобразовывать машинный код в читаемый листинг на С. Но если и этого оказывается мало, пора брать ситуацию под своей контроль...

Русский хакер вскрыл протокол Skype 07.06.2011 Хакер Ефим Бушманов впервые опубликовал наиболее полные результаты исследования протокола Skype, включая сам закрытый протокол и механизмы шифрования данных. Эксперты полагают, что информация о протоколе Skype будет интересна как сторонн...

Анализатор памяти офлайн: используем Memoryze для исследования системы и поиска малвари 17.05.2011 Большинство утилит для поиска малвари анализируют систему в режиме live, то есть во время ее работы. Но мало кто знает о существовании программ, которые, помимо прочего, способны выполнять так называемые офлайн-исследования, позволяя отыскать зло в памяти компьютера, когда к тому нет доступа или он вообще выключен...

Ковыряем буткит: Исследуем внутренности Trojan-Clicker.Win32.Whistler по-взрослому 26.04.2011 В этой статье мы произведем разбор зловреда Trojan-Clicker.Win32.Whistler.a. Примечателен он тем, что является буткитом. А именно — заражает загрузочную область жесткого диска. Большая часть обзора будет посвящена реверсу именно этой компоненты трояна....

Создатели malware усиливают защиту кода 14.04.2011 Расшифровка вредоносных программ становится вся более сложной задачей, согласно экспертам по проведению реверс-инжинеринга. Атакующие теперь шифруют не прост имена функций, а целые блоки кода. Атакующие используют обфускацию для того, что...

| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | > | >> | Следующая страница |