Будни ревёрсера
134 subscribers
53 photos
2 videos
10 files
51 links
🧠 Reverse Engineering & Malware Analysis
🔍 Разбор вредоносного ПО, бейсики и продвинутое
📂 Инсайды из мира APT, Tools, x86/x64, IDA, Ghidra, YARA
⚙️ Ручной анализ, а не "сказки про AI"
📡 CTF + Real Malware Samples
👾 RE без буллшита | Автор с опытом
Download Telegram
Так же я начал работу над своим петпроектом посему если кто то решит его засрать то критику приветсвую
Будни ревёрсера
https://github.com/D179090/analyze-pe
Досточно много изменений сделано, посмотрите
👍2🐳1
Будни ревёрсера
Досточно много изменений сделано, посмотрите
Так же выложил релиз под Apple Silicon, под винду будет билд позже
🐳2🙏1
Я помню про вас. Жду отмашки от человека на добро)
🙏1
Извините
🎄7🙏1
После этих выходных ждите пост
ориентировочно сроки такие
👍4🙏1
Заметки разработки analyze-pe

Реализован новый функционал:
1. Просмотр ascii строк посредством опции -x/--strings
 
использование: ./analyzer -x example.exe out.txt


В целом неплохо работает. При тестах косяков не заметил.
2. Просмотр отладки ( вот тут я сам не справился, так что был применен вайб кодинг + доки)


Использование: ./analyzer -d example.exe



Пример вывода:

--------------------------------------
Number of debug entries: 1

Debug Entry 1:
Type: POGO
Characteristics: 0x0
TimeDateStamp: 1763202603 (0x6918562b)
MajorVersion: 0
MinorVersion: 0
PointerToRawData: 0x3d4f8
SizeOfData: 816 bytes
AddressOfRawData: 0x3eef8

--------------------------------------


3. Так же в базовое инфо добавил детект языка программирования. Он очень слабо работает, но работает


--------------------------------------
File size: 7706661 bytes
Machine: x64
Language: C/C++
SHA256: 0394493dabc22fabbbfda0482fa41028fc4e3ffe26398d0b8794891393f73c6a
SSDEEP: 196608:wkOGA1HeT39IigQdeE9TFa0Z8DOjCdylckQosQiS:XA1+TtIiLUY9Z8D8CclcnvS
Sections: 7
--------------------------------------


github проекта
🔥2🙏1
на днях ждите жирное обновление analyzer
🙏1👌1
написал в районе 400 новых строк кода
🙏1
небольшое демо
🙏1
мммммммм кроссплатформа нахер пошла
😁1🙏1💋1
Ну что ж.
Я переписал gui.

Так как мне очень сильно не хотелось возиться с тем, что было. Всё уже залито смотрите, изучайте
🔥2🙏1
https://gitlab.com/CinCan/tools/-/tree/master/stable/ghidra-decompiler

декомпилятор гидры без гидры, насколько работает не проверял просто интересная репа гуглил вообще другое
🙏2
Админ извиняется за долгое отсутсвие
🙏1
держите итоги года
🙏11
Давайте вы в комментариях напишите темы по, которым вам интересно, что либо почитать.
🙏1
Автор заболел, в ближайщее время ждите материал
😭3