Size: a a a

DCG#7812 DEFCON-RUSSIA

2018 February 21

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
и не совсем понятно как быть с потоком исполнения
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
т.к lstm последовательные данные только
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
поидее можно, наверное, пропарсить на все опкоды безусловных/условных переходов и построить граф
источник

e

e13fter in DCG#7812 DEFCON-RUSSIA
Что за последовательность будет исследоваться в бинарном коде?
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
и его уже запустить
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
бинарного кода? 😆
источник

e

e13fter in DCG#7812 DEFCON-RUSSIA
Инструкций?
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
да
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
но вот беда, что исполнений инструкций непоследовательно
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
из-за всяких jmp
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
и прочих друзей в виде call/ret
источник

d

dvp in DCG#7812 DEFCON-RUSSIA
можешь сначала разложить))
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
поидее нужен эмулятор годный, как у аверов примерно
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
ну да, я вот тоже думаю
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
эмулятором пройтись
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
и сделать лог потока исполнения
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
тогда последовательно по нему можно пройтись
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
there are neural networks for working on graph data - try those
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
можно как делать, если у аверов например в эмулях стоят какие-то жестко зашитые атомы в начале эмуляции, то тут наверное каждый раз, как будет выполняться безусловный переход создавать поток эмуляции раздвоенный
источник

NK

ID:468633368 in DCG#7812 DEFCON-RUSSIA
т.е каждый раз, как будет встречаться условный переход - тупо делать раздвоение потока
источник