Z drobnym (no dobra, prawie tygodniowym, więc nie takim drobnym ;>) opóźnieniem na sieć powędrował trzeci eps ReverseCraft - mojego video-kursu reverse engineeringu. Tym razem udało się wszystko ładnie zsynchronizować, i online na raz trafiła wersja do oglądania via www (http://videoarty.pl/play_reverse03_reverse_pamiec_proces_i_pe.html), oraz wersja do ściągnięcia (http://www.uw-team.org/index.php?id=videoarty&dzial=reverse). Dodatkowe materiały, takie jak slajdy, cała masa linków, jakiś kawałek kodu i lista zadań (w tym jedno z przygotowanym przeze mnie EXEkiem) dostępne są jak zwykle na stronie projektu, czyli http://re.coldwind.pl. Miłego oglądania!
Wszelkie komentarze mile widziane, za równo tutaj jak i na stronce UW-Team.org!
2009-07-08:
Comments:
Poza tym to ok, nie mogę doczekać się następnego odcinka.
Uw-team, oni jakis czas temu pisali wirusy w delphi hehe.
np np, uwagi mile widziane
@Ahhh
Do następnego tygodnia powinno być ;> Póki co z palca dodaje i kończę cms'a robić...
Hmmm, wiesz co, chyba tylko o ctrl+tab nie powiedziałem, ale nic więcej nie wciskałem z klawiatury o czym bym nie mówił (z rzeczy które mówiłem - alt+m). Po za tym klikanie myszką / ew dwu-klik i tyle, nic więcej w debuggerze nie robiłem, a przynajmniej do niczego się nie przyznaje :)
@antiuw
Hah, jeżeli pisali wirusy w Delphi to bardzo dobrze miejsce wybrałem ;> Napisanie wirka w Delphi jest trudniejsze niż w asmie ;>>>
Co to heap, to tya, pomyliło mi się ze stogiem ;D Zreszta, osobiście nie lubię na siłę tłumaczyć, więc raczej w następnych epsach i tak będę się trzymać angielskich terminów.
Co do 'dziękuję', to będę bardzo zadowolony jeżeli błędy będę robił tylko w odmianie wyrazów (a nie w części merytorycznej) ;>>>
Yep, pomyłka moja polegała nie na błędnym tłumaczeniu, co na błędnym kontekście ;> 'stóg' używa się w przypadku np. 'heap sort', a w przypadku 'heap allocation' etc już nie ;> mea cupla ^^
Co do tłumaczenia, to popieram... jak pisałem pracę dyplomową to przeżywałem katusze... Chyba skuszę się na mgr po eng... przynajmniej nie będę miał problemów z terminami :D
@antiuw
UW-Team.org NIGDY nie pisało ani nie publikowało wirusów w delphi, ani w żadnym innym języku - masz archive.org - poprzeglądaj proszę i sam sprawdź, a później dopiero zajmij się oskarżaniem ludzi. Wiem co mówię, bo jestem założycielem UW, a bez mojej wiedzy i zgody nikt tam niczego nie publikuje (nie licząc forum).
Pozdrawiam ;-)
Sądzę że jest zbędny ;>
Osobiście uważam że jeżeli ktoś jest skupiony na formie, a nie na części merytorycznej przekazu, to raczej niewłaściwie podchodzi do tematu ;> Oczywiście jego wola ;>
prof. Miodek juz sporo nakrecil :)
Z tego co udało mi się na razie zauważyć, z uwagi na ogrom materiału do nauki RE, najlepszym pomysłem na te videoarty wydaje się nakreślanie problemów w video, a podawanie linków do reszty na stronie odcinka, co Ci się na razie dobrze udaje ;)
Btw, gdzie można więcej się dowiedzieć na temat loadowania plików do pamięci w windows ;> (czego szukać w google ?)
Ano fakt faktem, sporo czytania czeka osoby które chcą się w to bawić... i jeszcze więcej analizowania hehe ;>
Mówisz ogólnie o ładowanie plików ? Czy konkretnie Ci o ładowanie PE chodzi ? Jeśli o to pierwsze, to w sumie "MapViewOfFile" czy "load file into memory winapi" powinno dać radę. W przypadku PE pewnie "windows PE loader" da radę.
Add a comment: