M
Size: a a a
2020 December 15
A
хочу реверсить игоры под шиндоус, изучаю ассемблер
какой асм выбрал?
A
nasm, дока по нему топ
каким линкером пользуешься?
SZ
ld
Так держать, ты на верном пути!
БД
Кто тут на masm32?
A
Кто тут на masm32?
посмотри в сторону uasm, мож понравится
DR
А то этот вирусный аналитик расскажет тебе
Нашёлся профессионал.. Лучше бы подучил маппинг файлов, потому что так реально можно сделать
SZ
Нашёлся профессионал.. Лучше бы подучил маппинг файлов, потому что так реально можно сделать
А чего его учить? Хедер уже процессить не нужно? Динамический линкер придуман просто так?
Он тебе всё по делу написал.
Он тебе всё по делу написал.
DR
А чего его учить? Хедер уже процессить не нужно? Динамический линкер придуман просто так?
Он тебе всё по делу написал.
Он тебе всё по делу написал.
Ничего не по делу. Есть другие варианты код кейва в памяти из файла
SZ
Ничего не по делу. Есть другие варианты код кейва в памяти из файла
Это зависит от файла. И в исходном вопросе ничего не сказано на тему того, что файл как-то специально подготовлен.
DR
Это зависит от файла. И в исходном вопросе ничего не сказано на тему того, что файл как-то специально подготовлен.
А специально подготавливать и не нужно. В этом и моя сторона
SZ
А специально подготавливать и не нужно. В этом и моя сторона
Ты предлагаешь это? Я верно понял?
И дальше только jmp?
char buf[16384];
read(fd, buf, sizeof(buf));И дальше только jmp?
SZ
(ну, в смысле разрешить x на странички и найти ep)
ST
А специально подготавливать и не нужно. В этом и моя сторона
Смотри, к примеру у тебя в ведомых файлах используется MessageBoxA, но в ведущем его нет, а это значит, что ни одна ни другая программа так и не узнает по какому адресу сходить за этой функцией, потому как в дочерних программах в этих адресах будут пустышки, а в основном ни сном ни духом.
БД
посмотри в сторону uasm, мож понравится
Почему именно он??
A
Почему именно он??
ну он тот же masm (может работатть с теми же либами и инклудами), только осовремененный (открыты исходники). посмотри какие там конструкции встроены, офигеешь, там больше как на си пишешь