plik wykonywalny .exe

**Posty:** 71 · przez **Random** 09 Lip 2007, 22:12

Mam pytanie dotyczące właśnie tego typu programów, czy mozna w jakikolwiek sposob zobaczyc jak dany plik .exe działa ? zalozmy ze mamy kod programu kompilujemy go do postaci .exe i ładnie nam sie otwiera, ale jak z pliku exe zrobic znowu cos w rodzaju kodu ? wiem ze to praktycznie niewykonalne, ale chcialbym sie dowiedziec jak "zajrzec" do srodka takiego programu

**Posty:** 9184 · przez **MUTOPOMPKA** 09 Lip 2007, 22:15

debugger lub assembelr i znając podstawy asseblera będziesz widział kod.

Lub dowolny edytor hex

**Posty:** 3620 · przez **MaTi** 09 Lip 2007, 22:17

Myślę że nie bardzo jest to do zrobienia ale mogę sie mylić, dawno temu kiedyś próbowałem ale nie udało mi się, jednak sam jestem ciekawy czy na pewno jest to niemożliwe dlatego jak ktoś wie to chętnie poczytam...

**Posty:** 5637 · przez **kahoona** 09 Lip 2007, 22:30

MaTi , MUTOPOMPKA - disassembler lub deassembler - reverse engineering się kłania.

>>coś takiego<< - IDA Pro Feeware

lub
W32Dasm

Ten ostatni lubi się wykładać...

Mały wstęp do łamania programików

Autor postu otrzymał pochwałę

**Posty:** 7838 · przez **Lukesh** 09 Lip 2007, 22:39

reshacker, restorator ... :wink:

**Posty:** 5637 · przez **kahoona** 09 Lip 2007, 23:46

Lukesh - no nie wiem,czy reshacker wyjdzie poza Delphi - mowa o czystym kodzie. To samo restorator. Obrazki podmienić, muzyczkę wyciągnąć, tekst wpisać...

Kod: Zaznacz wszystko: Reshacker - utility to view, modify, rename, add, delete and extract resources in 32bit Windows executables and resource files... Resources: Cursor, Icon, Bitmap, GIF, AVI, and JPG resource images can be viewed. WAV and MIDI audio resources can be played. Menus, Dialogs, MessageTables, StringTables, Accelerators, Delphi Forms, and VersionInfo resources can be viewed as decompiled resource scripts. Menus and Dialogs can also be viewed as they would appear in a running application.

To nie ten poziom...

**Posty:** 64 · przez **Wasikuss** 10 Lip 2007, 06:16

No wiec dobra wiadomość można przerobić plik exe na kod źródłowy.
Reverse Engineering czyli Inżynieria Wsteczna. Pozwala to na uzyskanie kodu zbliżonego do oryginalnego, bo nie da się uzyskać identycznego kodu

**Posty:** 588 · przez **seg fault** 10 Lip 2007, 10:05

kod "podobny" do oryginalnego to mozna uzyskac z programu wykonywalnego w javie (tu wlasciwie o disasemblacji nie ma co mowic

)
natomiast jesli chodzi o np. c, c++, to jesli nie znasz chociaz podstaw assemblera, to raczej nie masz sie po co sie bawic, bo do kodu wysokiego poziomu nie wrocisz (a poza tym zeby utrudnic korzystanie z disasemblowanego kodu, programisci stosuja rozne sztuczki zeby ten kod byl mniej czytelny).

jak kogos interesuje cos do poczytania
http://www.acm.uiuc.edu/sigmil/RevEng/

pomijając fakt, ze wiekszosc programow (oczywiscie o zamknietym kodzie) ma w licencji zakaz wszelkiej disassemblacji i modyfikacji...

Autor postu otrzymał pochwałę

**Posty:** 71 · przez **Random** 10 Lip 2007, 11:21

no właśnie o dissassemblacji myslalem, czyli załózmy piszemy program w c++ kompilujemy i przerabiamy na kod jezyka niskiego poziomu. A edytor hexadecymany... tego juz nie rozumiem, co oznaczaja poszczegolne liczby itd. jakby ktos mogł podac przykład bo po prostu tego nie kumam

aha jeszcze jakbym chciał np zobaczyc jak dziala keylogger i co on po kolei robi to czy da sie go zdisassemblowac ??

**Posty:** 5637 · przez **kahoona** 10 Lip 2007, 12:13

Random

1. Keylogger podchwytuje wpisywane znaki, zapisuje i wysyła przez sieć. Wyłapuje - z założenia - wklepywane hasła. Do tego jest artykuł w kodeksie karnym - polecam przeczytać.
2. Nie przypuszczam, żeby jakiś dało się poddać procesowi deasemblacji. Z reguły nie są pisane w żadnym języku wyższego poziomu, ale w gołym maszynowym. Oczywiście - zaszyfrowane do momentu użycia. Jeśli trafisz na jakiś pisany w C++ - to pisał go doopa, nie haker - i nie warto się od niego czegokolwiek uczyć.
3. Poszczególne liczby odpowiadają komendom języka maszynowego i wartościom.
4. Do C++ potrzebujesz dekompilator tego języka, nie disassembler.

5. Do nauki hakerki - nie to forum.

**Posty:** 588 · przez **seg fault** 10 Lip 2007, 13:08

co do dekompilatora c++ - raczej nie istnieje - roznice w generowanym kodzie przez rozne kompilatory sa naprawde spore, poza tym klasy, templaty są i tak nie do odzyskania.
istnieja jakies "dekompilatory", ktore produkuja mieszanke kodu c i asemblera (tam gdzie nie da rady wygenerowac kodu c), ale nie oczekuj dobrych wynikow juz dla srednio skomplikowanych programow
http://boomerang.sourceforge.net
http://www.backerstreet.com/rec/rec.htm

co do przykladów, pooczytaj np to
http://www.codeproject.com/cpp/Reversedisasm.asp
zanim sie zabierzesz za jakies prawdziwe programy, napisz kilka prostych programow w c, i disasembluj.

**Posty:** 5637 · przez **kahoona** 10 Lip 2007, 13:37

Salamander.NET Decompiler...

**Posty:** 588 · przez **seg fault** 10 Lip 2007, 13:55

dedykowany pod platforme .NET?
to jest troche inna sprawa, kod generowany przez kompilator (tak samo jak w javie, zreszta to MS skorzystal z rozwiazan z javy) jest kodem posrednim dla maszyny wirtualnej a nie procesora, i faktycznie z takiego kodu da się odzyskac znacznie wiecej

edit. keylogger w javie albo c# - cos takiego nie przyszlo mi do glowy ;D

**Posty:** 5637 · przez **kahoona** 10 Lip 2007, 14:03

Mnie też nie - bo to totalna fuszerka <rotfl>

.

**Posty:** 71 · przez **Random** 10 Lip 2007, 20:47

w kazdym razie dzieki :wink:

plik wykonywalny .exe

Plik wykonywalny .exe

Kto jest na forum