Mam dla was mały konkurs – osoba, która przygotuje najlepszą listę narzędzi do reverse engineeringu (wraz z krótkim opisem i linkami), otrzyma drukowaną edycję magazynu Programista 1/2013 (08)
Czekam na wasze komentarze z listami ciekawych i użytecznych narzędzi (nie zapomnijcie o opisach i linkach), magazyn czeka.
(nieaktualne, oprócz mnie chyba tylko Google Bot czyta tego bloga skoro nikt nie chciał tego zinka za free do domu…)
PhantOm pluginPlugin dla OllyDbg v1.xx ukrywający jego obecność przed protektorami i metodami antydebug, lista zmian w readme.txt, a u nas lokalna kopia do ściągnięcia:
phantom.plugin.1.73.zip (50 kB)
ReWolf opisał na swoim blogu ewolucję struktury PEB (Process Environment Block) pomiędzy różnymi wersjami systemu Windows, polecam:
Artykuł przedstawia struktury, na które można się natknąć analizując wnętrza systemu Windows:
Jak zamienić dwie zmienne wartościami bez użycia dodatkowej zmiennej?
http://chris-taylor.github.com/blog/2013/02/25/xor-trick/
Znacie ciekawsze sposoby (np. xchg :P)?
DLL InjectionArtykuł przedstawiający problemy jakie można napotkać przy próbie dll injection do aplikacji dla Windows 8 (Metro UI)
http://blog.nektra.com/main/2013/02/25/injecting-a-dll-in-modernui-metro-app-win8/