отладчик

Всем привет! Когда-то я начал разговор о том, как развлекалось наше старшее поколение, какие придумывали техники обхода дизассемблеров, и как противостояли отладчикам. Сейчас вот выбралось пару свободных деньков и решил продолжить эту тему, собрав в ней наиболее интересные на мой взгляд...

Прежде чем разбирать конкретный пример, стоит понимать, зачем вообще решать crackme. Это специально созданные задачки для отработки навыков реверс-инжиниринга: анализ исполняемого файла, работа с дизассемблером и отладчиком, поиск и обход проверок пароля или лицензии. Именно на них обычно учатся...

привет народ, объясните чайнику какие отладчики используете. большое спасибо.

Вернёмся к первой части и вспомним, о чём тут вообще идёт речь.. Статья рассматривает, как при запуске приложения передать бразды фиктивной точке-входа EntryPoint. При этом РЕ-заголовок дискового файла не модифицируется, что пускает по ложному следу софт реверс-инженеринга типа анализаторы...

Термин EntryPoint знаком каждому программисту – это адрес точки входа в программу, т.е. первой инструкции исполняемого кода. Компиляторы прошивают этот адрес в РЕ-заголовок по смещению 28h, а системный "загрузчик образов" потом считывает его от туда, и передаёт на него управление. Такому...