USB Śmierci

22 października 201222 października 2012 przez bartek

USB Stick of Death

Nigdy nie lubiłem polskich tłumaczeń zagranicznych filmów, jednak USB Śmierci lub w oryginale „USB Stick of Death” to specjalnie przygotowany USB, którey w skrócie pozwala uzyskać prawa administratora w systemie Windows 7.

Całość została przygotowana przez Gynvaela Coldwinda i Mateusza „j00ru” Jurczyka i obecnie temat jest tak gorący (reddit, Hacker News), że blog j00ru z technicznym opisem znaleziska leży zddosowany swoją popularnością 🙂

Jakby co, to w razie czego – https://j00ru.vexillium.org/?p=1272

Analiza aplikacji ConEmu z użyciem disassemblera IDA

2 października 2012 przez bartek

Analiza w IDA, 64 bitowej aplikacji wykonana przez Olesio

Link do tutoriala:
http://blog.olesio.eu/analiza-aplikacji-conemu-z-uzyciem-disasseblera-ida

Flaga sekcji DISCARDABLE

16 lipca 201214 lipca 2012 przez bartek

Raymond Chen opisuje znaczenie flagi DISCARDABLE dla sekcji formatu PE

http://blogs.msdn.com/b/oldnewthing/archive/2012/07/12/10329051.aspx

dla jednych ciekawe, dla innych WTF 😉

Reverse engineering Delphi z użyciem IDR

4 lipca 2012 przez bartek

Analiza aplikacji Delphi

Ciekawy tutorial autorstwa Olesio, przedstawiający wykorzystanie narzędzia IDR do analizy oprogramowania napisanego w Delphi:

Tutorial znajdziecie pod adresem:
Użycie IDR do szybkiego przeanalizowania aplikacji napisanej w Delphi

Zelix Klassmaster

20 czerwca 2012 przez bartek

Java Ciekawy artykuł, prezentujący metodę ochrony stringów przez obufscator dla Javy – Zelix Klassmaster:

Zelix Klassmaster String Encryption

http://www.the-playground.dk/index.php?page=zelix-klassmaster-string-encryption

ESET CrackMe CONfidence 2012

4 czerwca 2012 przez bartek

hasherezade to laureatka zeszłorocznego konkursu Pimp My Crackme, opublikowała ona na swoim blogu rozwiązanie kolejnego crackme firmy ESET, które upubliczniono przed konferencją, a szczęśliwcy, którym udało się je rozwiązać, otrzymali darmowe wejściówki na konferencję.

https://hshrzd.wordpress.com/2012/05/29/solving-esets-confidence-2012-crackme/

PS. Jestem pełen podziwu dla firmy ESET w ich zapale do tworzenia kolejnych CrackMe na kolejne konferencje, dzięki czemu ich wkład w rozwój i promocję reverse engineeringu w Polsce jest tak „ogromny”, a wszystko to bez opublikowania choćby jednego technicznego PDF-a. Serdecznie pozdrawiam i czekam na kolejne crackme (najlepiej od tego samego autora, jx+jnx rules) 😉