HIEW v8.00

Ukazała się nowa wersja hexedytora HIEW v8.00, lista zmian:

  • ARMv6 disassembler (switch: Shift-F1)
  • „ArmCodeDetection = On/Off” in ini-file
  • Xor string (Edit/F8) is back!
  • Names shift offset (F12/F6)
  • Names export (F12/Shift-F12)
  • PE section rva/offset correction (F8-F6-F5/F6)
  • FIX: Some disassemblers fixes
  • FIX: HEM: no set mode for HEM_RETURN_FILERELOAD

Strona domowa — www.hiew.ru

IDA Pro v5.4

IDA ProUkazała się wersja 5.4 disassemblera IDA Pro, chociaż disassemblerem tego już raczej nie można nazwać, bo to prawdziwy kombajn do analizy wszystkiego co binarne.

Główne zmiany to wprowadzenie modułów obsługi 3 dodatkowych debuggerów, zwiększających możliwość dynamicznej analizy kodu.

Pierwszy z nich opiera się na emualtorze x86 Bochs, który pozwala m.in. na wykonanie dowolnych fragmentów kodu 32 bitowego w emulowanym środowisku (chyba ukłon w stronę branży antywirusowej).

Kolejny debugger to GDBServer, ale chyba największą niespodzianką jest wprowadzenie obsługi debuggera WinDbg, dzięki czemu możliwe jest analizowanie sterowników systemowych.

Oficjalna lista zmian, a jest ich naprawdę sporo na:
https://www.hex-rays.com/idapro/54/index.htm

Poseł cracker?

pirateDzisiaj na gazecie czytam artykuł Poseł oskarżony o piractwo komputerowe, moją uwagę przykuwa fragment:

Oskarżony miał też posiadać programy usuwające zabezpieczenia uniemożliwiające wykorzystywanie oprogramowania komputerowego w pełnym zakresie.

Czyżby u posła znaleziono OllyDbg? Czy może chodzi o zwykłe cracki?

Panowie prawnicy, może jakaś profesjonalna opinia, czy posiadanie narzędzi do reversingu jest nielegalne w Polsce (kiedyś czytałem, że takie prawo wprowadzono we Francji), ale jeśli tak, to należałoby ścigać jednocześnie wszystkich posiadaczy debug.com 🙂