DB
Size: a a a
2021 June 13
АШ
Прикольно.. Программы на FASM не декомпилируются
IDA Pro вообще ничего не нашёл, даже в графическом виде не может показать
IDA Pro вообще ничего не нашёл, даже в графическом виде не может показать
АШ
Да причём тут это
АШ
Ааа, тьфу ты. Это из-за шифрования))
CB
Кто-нибудь имел дело с модификацией firmware у цисек?
АШ
цисек😄👍
CB
))
CB
cisco
AK
А radare2 пробовали?
АШ
Да там нет смысла, я макросом зашифровал все секции, кроме кода в начале с расшифровкой, вот IDA Pro и не видит ничего, даже start не показал, просто raw код выплюнул
А я даже забыл про это, и удивляюсь сижу
А я даже забыл про это, и удивляюсь сижу
AK
Ясно😺
АШ
https://board.flatassembler.net/topic.php?t=3835
Макросом код зашифруется AES сразу после компиляции, потом в коде расшифровываешь. В WinApi есть функции вроде по AES, ещё на том же FASM есть библиотеки расшифровки AES
Макросом код зашифруется AES сразу после компиляции, потом в коде расшифровываешь. В WinApi есть функции вроде по AES, ещё на том же FASM есть библиотеки расшифровки AES
АШ
Хорошо защищает от стат. анализа. Ещё в коде можно сделать обходы от антивирусов.
За это я и люблю ассемблер
За это я и люблю ассемблер
AK
Ну есть разные способы, но в целом на каждую хитрую гайку есть свой хитрый болт, и антиотладочные приемы обходятся, и память дампится, и есть ещё утилиты для символьного вычисления, то есть защищать то защищает, то только если выгода от обхода шифрования меньше усилий по обходу.
АШ
Ну это понятно