DrMefistO Sep 27 2018 at 15:27

Модернизация IDA Pro. Учимся писать загрузчики на Python

33 min

12K

Positive Technologies corporate blogPython*Programming*Reverse engineering*

Tutorial

+23

Comments 5

BiosUefi Sep 27 2018 at 16:40

>>Positive Technologies
Будут ли представлены ваши новые доклады на «HITBSecConf2018 – Beijing»?

xvilka Sep 27 2018 at 19:40

Раз уж упомянули radare2, то я раскрою тему. У нас в книге есть про написание плагинов на Python (и других языках). Radare2 позволяет сделать что-то быстро из консоли:

Скриншот

а Cutter в режиме GUI:

Скриншот

P.S. Если есть желание помочь проекту, то есть список багов, которые достаточно легки для новичков.

MadHacker Sep 28 2018 at 13:08

Если есть желание привлечь разработчиков — сделайте хорошие статьи по архитектуре radare2. Что в основе, как работает, что под капотом.
Наверняка читали «Образ мышления — дизассемблер IDA.» от Криса Касперски? Вот наверное чего-то такого не хватает для radare2.

vitecd Mar 1 at 06:43

Тут всё просто: код написал, теперь как его запустить? Как "это" должно отработать в роли загрузчика?

vitecd Mar 1 at 10:03

не всё просто. перерыл интернет, все говорят "просто бросить файл в папку loaders", как бы да... один момент, после открытия файла, ИДА запускает ВСЕ лодыри из папки, и показывает в списке только те, которые "опознали" файл как свой.