анализ кода

  1. Marylin

    Статья ASM Re-Fail: Разрушаем стереотипы. Часть 4. Импорт на практике.

    You must be registered for see element. Статья является логическим продолжением You must be registered for see element., а потому для лучшего понимания происходящего рекомендуется ознакомиться с начала с ней. Рассматриваются простые трюки с таблицей импорта РЕ-файла, которые дают совсем не...
  2. Marylin

    Статья ASM RE: Разбираем импорт функций – Часть 3: Ломаем стереотипы в реверс-инжиниринге

    You must be registered for see element. Злачное место в РЕ-файлах под названием «Импорт» создало много проблем инженерам Microsoft. Базовые ошибки на этапе проектирования формата привели к тому, что в своё распоряжение мы получили массу недокументированных возможностей, которые Microsoft не...
  3. AFANX

    Статья Реверс-инжиниринг с Radare2: анализ данных и отладка (Часть 2)

    Ку, киберрекруты. Продолжаю курс реверса и использованием radare2. Сегодня мы рассмотрим некоторые простые структуры данных, такие как переменные, поймем, как работают основные условные структуры кода внутри, а также научимся отлаживать с помощью radare2. You must be registered for see element...
  4. AntArt

    Статический анализ кода

    Здраствуйте, уважаемые форумчане. Вопрос в следующем, нашел уязвимость на сайте, связался с разработчиком и получил добро ковыряться в нем. В итоге получилось скачать несколько гигов исходников php этого веб приложения. Руками нашел несколько уязвимостей в коде, xss,open redirect,различные...