Recent Content by zDiv

Bạn có thể tìm từ hiển thị thông tin từ hàm và việc đọc dữ liệu vào từ hàm

Bạn nháy chuột phải vào file cần phân tích, chọn Reflexil => chọn Obfuscator search.

Re: Assembly language Bạn có thể tìm quyển The Art of Assembly Language. Trên mạng có bản PDF đấy.

Lỗ hổng Logjam vừa được công bố tồn tại trong thuật toán trao đổi khóa sử dụng mã hóa Diffie-Hellman để tạo khóa chia sẻ an toàn trong các giao thức bảo mật HTTPS, SSH, Ipsec, SMTPS và các giao thức dựa trên TLS khác. Để đảm bảo an toàn, chúng tôi khuyến khích bạn nên tạo một Diffie-Hellman...

Re: RE6: AntiDebug Có thể tham kháo thêm một số Anti-Debug khác ở đây.

I. Giới thiệu về AntiDebug 1. AntiDebug là gì? AntiDebug là các kỹ thuật được sử dụng để vô hiệu hóa các Debugger, nhằm mục đích gây khó khăn cho công việc Reverse, làm tiêu tốn nhiều thời gian hơn khi thực hiện phân tích một mẫu. Các AntiDebug có thể tác động đến một số Debugger như...

I. Giới thiệu về Pack & UnPack Trong các lĩnh vực nghiên cứu nằm trong chủ đề Reverse Engineering, Pack&UnPack giống như là một câu đố thú vị nhất cần được giải đáp. Trong quá trình tìm kiếm lời giải cho câu đố này, người thực hiện sẽ thu được rất nhiều kiến thức cả về cách thức sử...

Re: Lỗi khi cài onlly debug Khi bị lỗi như trên bạn có thể click chuột phải vào "ollydbg.exe" và chọn "Run as administrator".

Re: [WriteUp] WhiteHat Contest lần 7 Thay mặt BTC, mình xin trả lời câu hỏi của các bạn về bài 300 như sau: Trong bài này, nếu sắp xếp các vòng tròn theo các thứ tự khác nhau thì vẫn sẽ có kết quả, nhưng có thể kết quả sẽ khác nhau. Ý tưởng ban đầu của BTC là sắp xếp các vòng tròn theo thứ tự...

Re: RE4: Hướng dẫn sử dụng .NET Reflector Cám ơn bạn đã quan tâm tới chủ đề này. Hiện tại mình đang hoàn thiện bài viết RE4:Pack&Unpack, sẽ hoàn thành trong thời gian sớm nhất có thể. Có lẽ là tuần sau sẽ đưa lên forum thôi.;)

Chào mọi người. Cũng khá lâu rồi từ khi hoàn thành bải viết Hướng dẫn sử dụng IDA mình mới lại có thời gian để thực hiện tiếp loạt bài giới thiệu những kiến thức cơ bản về RE. Ở bài viết này mình sẽ giới thiệu một công cụ khác, chuyên được sử dụng cho công việc RE các chương trình được viết...

Trong bài viết trước chúng ta đã tìm hiểu về OllyDBG - một công cụ mạnh, dễ sử dụng nhưng chỉ giới hạn sử dụng để RE các file PE 32-bit (hiện tại đã có phiên bản Olly cho PE 64-bit). Tuy nhiên trong thực tế, những thứ chúng ta cần RE không chỉ có PE 32-bit mà còn rất nhiều định dạng file của các...