ウインドウズプログラム 逆アセンブル
■ このスレッドは過去ログ倉庫に格納されています
0001:−)
NGNGお聞きしたいです。
・どういう苦労がありますか?
・どういう方法で解析していますか?
・逆アセンブラは何がいいですか?
0002:−)
NGNG0003デフォルトの名無しさん
NGNG0004デフォルトの名無しさん
NGNG0005デフォルトの名無しさん
NGNGどうすれば>>1みたいなのがいなくなるか
苦労します
0006デフォルトの名無しさん
NGNGとりあえず煽ってみて>>1の精神レベルなどを見極めます。
もしくは違う最利用法を模索します。
0007デフォルトの名無しさん
NGNGそのためのスレです
0008デフォルトの名無しさん
NGNGうるさいよ。クソスレジェネレータ
0009デフォルトの名無しさん
NGNG逆汗ソフトやソース逆生成に関する論文へのリンクくらいはろうよ。
0010デフォルトの名無しさん
NGNG後、法律関係な。
0011デフォルトの名無しさん
NGNG0012デフォルトの名無しさん
NGNG0013デフォルトの名無しさん
NGNGくだらん
0014デフォルトの名無しさん
NGNG0015デフォルトの名無しさん
NGNG0016デフォルトの名無しさん
NGNG0017デフォルトの名無しさん
NGNGVector覗けばリア厨が作ったソフトがいくらでもある。
0018デフォルトの名無しさん
NGNG0019デフォルトの名無しさん
NGNGまぁ作れない真のリア厨はほえることしかできないんだがな。
0020デフォルトの名無しさん
NGNGえーまじでー?
今のうちDOMれるだけDOMっとくかな。
0021デフォルトの名無しさん
NGNG漏れは、Javaのクラスファイル以外は逆アセンブルしない主義だ。
0022デフォルトの名無しさん
NGNG0023デフォルトの名無しさん
NGNG0024デフォルトの名無しさん
NGNG0025たけ☆地球の王子♪
NGNG逆汗についてVectorで調べましたがリア中が作ったソフトは一つもなかったです。
適当なことをいわないでください。
0026デフォルトの名無しさん
NGNG0027たけ☆地球の王子♪
NGNGそうですね。
っていうかオペコード調べるのが面倒なだけで、プログラム自体は超簡単です。
0028デフォルトの名無しさん
NGNG0029デフォルトの名無しさん
NGNG0030たけ☆地球の王子♪
NGNGっていうかdebugはリアルモードようだし、
64KB以上は読み込めないでしょ。
0031デフォルトの名無しさん
NGNGではダメなのか?
0032デフォルトの名無しさん
NGNGありますよ。
ちゃんと調べろヴォケ。
0034デフォルトの名無しさん
NGNG0035LT Hacker
NGNGターゲットを実行しながら、その場で必要な部分だけ逆汗して解析。
SoftICE使えりゃ、そりゃ最高だろうけど、とりあえずこれで用は足りてる。
ちなみに昔はSourcer使ってた。
windbg以外には、dumpbinとか、デコレーションを解く自作のツール…とか。
0036デフォルトの名無しさん
NGNGお前こそちゃんと調べたんだろうな、作者の身元調査。
ひとのことをヴォケとか言う資格あるかどうか見ものだなあ。
0037デフォルトの名無しさん
NGNG0038デフォルトの名無しさん
NGNGttp://doomo.org/kouza/index.html
0039デフォルトの名無しさん
NGNG0040デフォルトの名無しさん
NGNGマターリは murterly?
0041デフォルトの名無しさん
NGNG0042デフォルトの名無しさん
NGNG0043デフォルトの名無しさん
NGNG0044デフォルトの名無しさん
NGNG0045デフォルトの名無しさん
NGNG0046デフォルトの名無しさん
NGNG0047デフォルトの名無しさん
NGNG0048デフォルトの名無しさん
NGNG0049デフォルトの名無しさん
NGNG俺、東証一部上場企業に6年以上勤務してて、
自分の力で出世して社内でも認められてた。
業界誌にインタビュー記事が掲載されたこともある。
恐らく、俺の仕事の成果をお前は知ってる。
年齢や才能や資格はともかく、
実力は今でも鈍ってないと自負している。
客観的に、俺は精神面の弱ささえ克服できれば、
楽な道に逃げなければ、やれると思ってる。
お前に馬鹿にされるいわれは無い。
誰かの支えが必要だと思うが、煮卵がやってくれる。
判ったら、消えな。
0050デフォルトの名無しさん
NGNG本格的にアセンブラ組んだこと無いけどナー。
>1はアセンブラ扱えますか?
0051デフォルトの名無しさん
NGNG0052デフォルトの名無しさん
NGNG0054デフォルトの名無しさん
NGNG0055デフォルトの名無しさん
NGNG0056デフォルトの名無しさん
NGNG次はどこの時代かな
0057デフォルトの名無しさん
NGNG2ちゃんねるのお勧めな話題と
ネットでの面白い出来事を配送したいと思ってます。。。
===============================読者数: 138720人 発行日:2003/1/9
年末年始ボケがそろそろ収まり始めた今日このごろのひろゆきです。
そんなわけで、年末に予告したIP記録ですが実験を開始しています。
「2ちゃんねる20030107」
こんな感じで各掲示板の最下部に日付が入ってるんですが、
20030107以降になってるところはログ記録実験中ですー。
んじゃ!
────────────────────────Age2ch─
■この書き込みは、Age2chを使って配信されています。
────────────────────────────
Keep your thread alive !
http://pc3.2ch.net/test/read.cgi/software/1041952901/l50
────────────────────────────
0058デフォルトの名無しさん
NGNG0059デフォルトの名無しさん
NGNG途中までは真面目な話だったはずなんだけどな、、
0060デフォルトの名無しさん
NGNG「インターネットは電子化社会の課程の」ほんの一部です。
日本は一気に爆発しますが
「ほとんどは」実社会で行います。
電子に行くのはそれからでいいです。
完全移行。
最初は、日本の産業爆発が100兆円だとしたら
SCSは1兆5000億程度でいいです。
以上
あと
僕は合衆国・英国
西とは組みます
政治的に対立すると厳しいです
すいません。
0061デフォルトの名無しさん
NGNGDL板(市販ゲーム、アプリの無断公開で成り立つ板)の監視を警察に!
0062デフォルトの名無しさん
NGNG脳みそを鍛えて出直し。
0063デフォルトの名無しさん
NGNG>tmp鯖
0064デフォルトの名無しさん
NGNGもの凄い電波感じるんですけど
0065デフォルトの名無しさん
NGNG0066デフォルトの名無しさん
NGNGここは、ファンタスティックなスレッドですわね。
0067デフォルトの名無しさん
NGNG0068デフォルトの名無しさん
NGNG0069デフォルトの名無しさん
NGNGとはいえ、わたくしはタメ口とは無関係ではべりし候でございますが。
0070デフォルトの名無しさん
NGNG0071デフォルトの名無しさん
NGNG2ちゃんねるのお勧めな話題と
ネットでの面白い出来事を配送したいと思ってます。。。
===============================読者数: 139038人 発行日:2003/1/10
なにやら、連日メルマガだしてるひろゆきです。
そんなわけで、ログ記録実験ですが、いちいちサーバ指定するのが面倒なので、
全部のサーバに入れてみました。
重くなって落ちたりしてもご愛嬌ってことで。。。
んじゃ!
────────────────────────Age2ch─
■この書き込みは、Age2chを使って配信されています。
────────────────────────────
Keep your thread alive !
http://pc3.2ch.net/test/read.cgi/software/1041952901/l50
────────────────────────────
0072デフォルトの名無しさん
NGNGじゃあ事実を書き込みますよと。
0073デフォルトの名無しさん
NGNG指導を受けるんだから、そのうち減るって。
0074デフォルトの名無しさん
NGNG0075デフォルトの名無しさん
NGNGあんまり重要じゃないのか。
俺の中ではかなり大きいんだが。
煽り煽られてなんぼの2chだとおもってたからね・・・
0076デフォルトの名無しさん
NGNG0077デフォルトの名無しさん
NGNGハッカーでも警察につかまんのに、普通にネットにつないで
IPをネット上にばらまいてる奴なんて、本気でそいつの
住所や名前を調べようと思えばすぐばれます。
0078デフォルトの名無しさん
NGNG0079デフォルトの名無しさん
NGNG0080デフォルトの名無しさん
NGNG0081デフォルトの名無しさん
NGNGここにくるだけ無駄だってことがわかった。
皆も早くほかのことに興味を持とうな。
では、さようなら
0082デフォルトの名無しさん
NGNG人が書き込んだものに対して賠償するのもアホらしいしな
ごく当り前な考えだわな
騒ぐ程のもんでもない
わかるか?
0083デフォルトの名無しさん
NGNGでもリアル法廷ではボロ負け。
0084デフォルトの名無しさん
NGNG0085デフォルトの名無しさん
NGNG0086デフォルトの名無しさん
NGNG何事にもむかついてたまらないっ!
生理前って、ブルーになったり、いらいらしたり。。。
ほんと勘弁してって感じ。
0087山崎渉
NGNG0088山崎渉
NGNG0089山崎渉
NGNG0090デフォルトの名無しさん
NGNG0091デフォルトの名無しさん
NGNG0092http://ura2ch.free-city.net/
NGNG0093名前は開発中のものです。
NGNGwinの逆汗なに使ってる?
0094デフォルトの名無しさん
NGNG出てきたソースを少々手直し後、VisualJ#で再コンパイル。
逆アセンブルはsusieのプラグイン作りとドングル解除くらいしか使わん。
0095デフォルトの名無しさん
NGNG0096デフォルトの名無しさん
NGNGどんなプログラムが走ってるかわかるよ
0098デフォルトの名無しさん
NGNGlink.exe
0099デフォルトの名無しさん
NGNGhttp://jbbs.shitaraba.com/travel/1213/
0100デフォルトの名無しさん
NGNGBy 残酷無双
0101デフォルトの名無しさん
NGNGdebug.exe
0102デフォルトの名無しさん
NGNG高級言語でもそのアルゴリズムを作成できるでしょう。
0103デフォルトの名無しさん
NGNG0104デフォルトの名無しさん
NGNG0105山崎渉
NGNG0106山崎渉
NGNG( ^^ )< ぬるぽ(^^)
0107デフォルトの名無しさん
NGNG0108山崎渉
NGNGピュ.ー ( ^^ ) <これからも僕を応援して下さいね(^^)。
=〔~∪ ̄ ̄〕
= ◎――◎ 山崎渉
0109デフォルトの名無しさん
NGNG0110名無し@沢村
NGNG勉強しろ勉強!!
0111デフォルトの名無しさん
NGNGおまえ、相変わらず、あれだよな。
0112デフォルトの名無しさん
NGNGttp://www.geocities.com/SiliconValley/Foothills/4078/
リソースの日本語部分がちゃんと復元しないのでつらいけどな。
0113l
NGNG0114デフォルトの名無しさん
NGNG0115山崎 渉
NGNG0116デフォルトの名無しさん
NGNGクロスリファレンスと参照文字列(英語)の表示に対応しているから。
http://gamereverserz.cjb.net/
0117山崎 渉
NGNG│ ^ ^ │<これからも僕を応援して下さいね(^^)。
⊂| |つ
(_)(_) 山崎パン
0118デフォルトの名無しさん
NGNG0119デフォルトの名無しさん
NGNGクラック程度かな・・
0120891
NGNG家庭用なら単なる裏技、オンラインゲームならクラックですよね。
私はめげずに、質問をさせて頂きます。
なにか失礼のある前にご指摘を・・・。
0121891
NGNG私はなにが悪いのか分からない、つまりバカ。
悪人とでも申しましょうか。偽悪者。
0122891
NGNGPeRdrの逆アセンブルについて、原文との違いは
40000hの差がある事を知りました。
ここで
40000hプラスされると言う規則性を知ったんです。
でも私が逆アセンブルした時は4000hどころじゃなく滅茶苦茶です。
4000hプラスされると言う以外にまだ、なにか変化の要因があるんでしょうか?
0123891
NGNG0124デフォルトの名無しさん
NGNG0125名無し@沢村
NGNG逆アセンブリとはマシン語をそのまま単にアセンブル言語に変換することだ。
逆コンパイルとはその変換したアセンブル言語をさらにそのまま単にC言語に変換することだ。
逆ソースとはその単に変換したC言語からインポートされている部分を除いて#include文になおし、処理ごとにいくつかの.cppファイルと.hファイルに分割しなおし、
変数名や関数名も気の利いたものになおし、さらに意味を解析して読みやすいようにコメント文までつけることだ。
わかるかな?
0126デフォルトの名無しさん
NGNGライフボート、ソフトボートともに今は取り扱ってないみたいだけど。
0127デフォルトの名無しさん
NGNG逆アセンブリって何だ?
アセンブル言語って何だ?
君が1番理解できてないじゃん。
早く間違いに気づけよ。
0128デフォルトの名無しさん
NGNG0129デフォルトの名無しさん
NGNGここワロタ。
0130デフォルトの名無しさん
NGNG0131デフォルトの名無しさん
NGNGゲラゲラ
0132デフォルトの名無しさん
NGNG0133名無し@沢村
NGNGほんにおまいら〜♪
http://hp.vector.co.jp/authors/VA015412/
0134デフォルトの名無しさん
NGNG記念age
0135デフォルトの名無しさん
NGNG0136デフォルトの名無しさん
NGNG0137デフォルトの名無しさん
NGNGええで
0138名無し@沢村
NGNGつまりPE実行ファイルの中のコードセクションの逆アセンブルには興味がない。
おみゃ〜らよ、おれが興味あるのは、PE実行ファイルの中のリソースセクションの逆アセンブルよ。
おれはいまリソースセクションに興味を持っているのよ。
リソースセクションの構造を完全な解説つきで表示できるツールを知らないか?
もちろんリソースセクションに書かれている順番で表示できるやつな。教えちくり♪
0139デフォルトの名無しさん
NGNG0140デフォルトの名無しさん
NGNG0141デフォルトの名無しさん
NGNGちょっと逆アセンブルやってみたことはありますが、WINはスタックとか、
普通にガンガン使うということがわかり、道理でスピードがあれなんだということがわかりました。
C++等でAPIに詳しければ、(恐らくほぼすべての命令を熟知しているレベル)
であれば、アセンブラは問題ではないんではないかと思ってみたりしますが。
ということで、WIN系を解析するのであれば、まずAPIを熟知することからでは
ないでしょうか。
0143デフォルトの名無しさん
NGNG釣りか? スタックを使うことはスピードに影響ないだろ。
0144デフォルトの名無しさん
NGNG自分の少ない知識の世界だけで語らないほうがいいよ。
0145デフォルトの名無しさん
NGNGスタック使うのは Win だからではないし
(プロセッサに夜)
「C++等でAPIに詳しければ」の意味が不明だし
その後の「ほぼすべての命令を熟知」も話が繋がってないし
…がんがれ。もっとがんがれ。
そういえばこないだ、客が提供してきたDLL (客先作成) の
動きが怪しいんで久しぶりにリバースしてみた。
やっぱあれだね、スタックフレームの解析が一番大変だぁね。
0146デフォルトの名無しさん
NGNG客先で冷汗をかきながら解析したことあったなぁ
ま、ウインドウズプログラムじゃないからスレ違いっちゃスレ違いだけど
0147デフォルトの名無しさん
NGNGレジスタ使わなきゃ。
0148デフォルトの名無しさん
NGNGもちろん報酬はお渡しします
Windows用通信ゲームの、ほんの一部のパケット生成部分の解析です
生成アドレスのおおよその部分はわかってるのですが、何分自分はアセが初心者Lvなもので...
0149デフォルトの名無しさん
NGNG逆コンパイル
デコンパイル
リバースエンジニアリング
どれがいいですか?
0150デフォルトの名無しさん
NGNG0151デフォルトの名無しさん
NGNG0152デフォルトの名無しさん
NGNG逆汗
0153デフォルトの名無しさん
NGNG0154デフォルトの名無しさん
NGNG契約違反じゃないの?
DrWatson とか、pefile とかソースがあるのが、よくわからないが。
0155デフォルトの名無しさん
NGNG0156デフォルトの名無しさん
NGNGglobal 変数を参照すると、コードが長くなるので、一旦 local の
ポインタに置きかえるとか、分かったのが副産物。
なんか、普段なかなか見れないもの見るのに似ている。手鏡の先生の
ような例外もあるが。
0157デフォルトの名無しさん
NGNG0158デフォルトの名無しさん
NGNG逆汗じゃないがブレークポイント取れないとか
解析するなら柔氷とかでOSごと止めるのが一番だと思う
0159デフォルトの名無しさん
NGNG超戦車やにちゃんのpc-98x1関係スレの啓示板などに1年前報告したけど、あまり反響はなかったな。
0160デフォルトの名無しさん
NGNGその手のところはよく行くんだが全然見た記憶ないや。
0161デフォルトの名無しさん
NGNG8086アセンブラで会話しよう。
http://bubble3.2ch.net/test/read.cgi/i4004/1008434418/149-157
で、dosサンプルプログラムをつくって、
【神】PC-9821にAGP増設できるアダプタ【救世主】
http://216.239.57.104/search?q=cache:Np0JA1nbjVgJ:pc5.2ch.net/test/read.cgi/pcnews/1015686528/+%22pc5.2ch.net/test/read.cgi/pcnews/1015686528/%22&hl=ja&start=1&lr=lang_ja&ie=UTF-8&inlang=ja
(http://pc5.2ch.net/test/read.cgi/pcnews/1015686528/ のキャッシュ)
で、mpd ドライバに組み込んだ話をカキカキ。
余談だが、UIDEPAT のDOCを見てみると、258、261がまるも氏のようにも思える
超戦車は
http://web.archive.org/web/*sr_01nr_99/http://supertank.iodata.jp/cgi-bin/bbs/*
このあたりで探そうとしたが、蜜からなたっかよ。
書き捨てのつもりだったのだが、こんなスレにも人がいるんだなぁ。
0162デフォルトの名無しさん
NGNGあと、結局、FNECHARD に加入することなく98使いは終了となったけど、加入した方がおもしろかったのかなぁ。
0163160
NGNG後でじっくり読むとするか。とりあえずthx
0164デフォルトの名無しさん
05/01/17 01:19:50気が向いたらでいいから。
------------------
以下、どうでもいいこと。
氏が巡回していないような所で、カキコしているのは、以前、メジャーな98スレでbig化前に
127G化の報告をしたのだが、そのカキコがスルーされたので目立たぬ所にカキコしたせいだろうな。
さらにどうでもいいこと
歳をとってくると何事もすることがおっくうになって、去年11月にAT互換機に移行したのに
9821からデータをほとんど移行できてないからなぁ。
9821側のexplorer は、ファイルのコピーを30分もすると、コピーしなくなって再起動するしか
手がないのだが、HD5台分のコピーがめんどくさくてね。
どうでもいいことなので、sage
0165デフォルトの名無しさん
05/01/31 21:52:51そんなの余裕で検知可能ですよ
0166デフォルトの名無しさん
05/01/31 21:53:260167デフォルトの名無しさん
05/02/15 23:13:34厳しすぎ・・・・・
0168デフォルトの名無しさん
05/02/16 14:19:53アフォコンパイラめ
0169日記はちらしのry
05/02/28 13:43:36ttp://iruka--web.hp.infoseek.co.jp/
何年か前に話題になったって初めて知ったよ。
0170デフォルトの名無しさん
2005/04/10(日) 03:16:070171デフォルトの名無しさん
2005/04/10(日) 06:16:27あるにはある
自分で探せ
0172デフォルトの名無しさん
2005/04/11(月) 00:29:58(nasm,ndisasm,xda,debug,bcc32- s -t)
リバースはdis-が英語圏では標準っぽい
逆アセ、アセンブル オプションの意味がわからない
16bitと32bitで違う。64bitならさらに異なると思う。今のうちに(ry(AA略
あるアセンブラが公開中止で、32bitリンカがない。
少なくともwinとnuix系で渡すオプションを注意しなければならない。
-f bin
-f elf :unix
-o name.exe
-o name.obj
オブジェクト、実行ファイル名の指定に必要なのか
ただのアウトプットなのか(私が)調べる。
アセンブリを吐かせることには成功したが、正しい物(実行可能)か不明なので
再アセンブルするために四苦八苦
じかにexeを吐くか、obj経由でalinkでリンクするらしい、が
exe実行できないや、リンクできないなど解決する事
exeにこだわらずに来週の休みはcomファイルの逆アセしてみる。
comファイルは作れるようになった。アセンブリの命令はだいたい覚えた。
初期化のフォーマットも調べる事(そのごアセンブルしてテスト)。
mov ax,4c00h
int 21h
err: out of memory
0173デフォルトの名無しさん
2005/04/11(月) 12:14:170174デフォルトの名無しさん
2005/04/11(月) 21:34:310175デフォルトの名無しさん
2005/04/12(火) 12:14:20呼び出すAPI関数以外他の環境のCと変わり無いだろ
0176172
2005/04/12(火) 18:49:22>313337
ありがとう。
0177デフォルトの名無しさん
2005/05/03(火) 13:36:430178デフォルトの名無しさん
NGNG0179デフォルトの名無しさん
2005/05/06(金) 02:12:25対策:
逆汗されて困るようなもんは他人に渡すな。
以上
0180デフォルトの名無しさん
2005/05/07(土) 09:49:49ライセンスで縛るのは対策の一つ。
0181デフォルトの名無しさん
2005/07/13(水) 17:27:560182デフォルトの名無しさん
2005/08/07(日) 02:35:04おまえらこれ逆汗できる?
exe本体と外部DLLで動作するソフトなんだが・・
コンパイルできる状態のソースクレ
0183デフォルトの名無しさん
2005/08/09(火) 02:23:37なんか夜中にこんなとこでアホ見つけちゃいました(><)
0184デフォルトの名無しさん
2005/08/30(火) 05:20:420185デフォルトの名無しさん
2005/08/30(火) 22:20:150186デフォルトの名無しさん
2005/11/06(日) 17:36:55むしろ今までに無い逆汗手法が出て来て、今までのPGが対策できなかったのが明らかに出来るほうが面白い。
■ このスレッドは過去ログ倉庫に格納されています