Сесурити

Discussion in 'Болталка' started by DartPhoenix, 15 Aug 2019.

  1. quite gray

    quite gray Banned

    Joined:
    8 Dec 2016
    Messages:
    370
    Likes Received:
    1,615
    Reputations:
    3
    Так, мимо проходил.
     
  2. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Хотя оно конечно и Шерлок Холмс страдал мигренями и по ночам на балалайке своей играл. Но то ж Шерлок Холмс...
    Когда дамочки так делают это подозрительно :)
     
  3. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,497
    Likes Received:
    16,632
    Reputations:
    373
    Шерлок морфином головные боли снимал;)
    А вот дамочки - морфинистки зрелище не для слабонервных.
     
    _________________________
  4. sn0w

    sn0w Статус пользователя:

    Joined:
    26 Jul 2005
    Messages:
    1,021
    Likes Received:
    1,200
    Reputations:
    327
    никто ничего насчёт кодинга ничего не знал, кроме какихто ужимок, которые они да, не поленились и развили в Знание. ну а это ты слишком загнул. вот если заставишь работать нотепад из другой папки, например с диска дэ (без помощи гугла ессна), - то считай - ты уже на треть крякер и реверсер и понимаешь что делаешь.
     
  5. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Я его заставлю работать из памяти. Ручками если надо подгружу что угодно. Но видишь - ли я не знаю как нейронка генерирует лица.
    Возможно там и ничего особо адски сложного нет но я не знаю как это делается. Практически 0. И это меня беспокоит...
    ===========
    Вот а помнится тип один отлично разбирался в сплоетах, умел орудовать паяльником и при этом хорошо знал Веб. Т.е. уязвимости php не были для него в новинку. И еще статьи хуярил пачками. Ну это все я теперь относительно знаю и то благодаря манам ибо сам далеко не все исследовал. Но у нас тут еще херова куча всего и я тупо не успеваю. Я вижу очень серьезные уязвимости в играх но мне блять тупо некогда спокойно сесть и исследовать. Как они успевали все знать - загадка. Х/з. Это надо не спать и задротить и то времени наверное не хватит...
     
  6. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Опять же в Линух залез - ебать его колотить. К каждой команде идет толстенный мануал о том, как ее использовать можно. Я прочел ушь несколько но я вижу что я просто никак не смогу даже чисто физически все это дерьмо прочитать, не то что знать его хорошо. Куча возможностей... Прям панику вызывает это все :)
     
  7. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Короче я словил приход от перехода на Линух :)
    Особенность организма. Пока я не знаю как работает мотоцикл - я не могу на нем нормально и комфортно ехать. Вот пока я не разобрал его на запчасти - не успокоился. Теперь я знаю как он это делает и спокойно ехаю себе насвистывая.

    А вот с этим чертовым Ляликсом так не получается...
     
  8. sn0w

    sn0w Статус пользователя:

    Joined:
    26 Jul 2005
    Messages:
    1,021
    Likes Received:
    1,200
    Reputations:
    327
    подожди со сплоетами, заставь работать нотепад, если понадобится подсказка - я всегда тут. но начну с того что надо бы выяснить откуда и почему выходим в ntdll!NtTerminateProcess
     
  9. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Чо ты доебался со своим ноутпадом :)
    Что его там запускать ???
     
  10. sn0w

    sn0w Статус пользователя:

    Joined:
    26 Jul 2005
    Messages:
    1,021
    Likes Received:
    1,200
    Reputations:
    327
    запусти, а там уж обсудим твои скиллы)
     
  11. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    А я что на собеседование пришел ? :) Тем более Венды у меня теперь вообще нету. Я с дуру винт положил на колонку... и винт наебнулся.
    Что там особенного ?
    =====
    Щас. Пришел кто-то...
     
  12. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Так чо он не запустится-то ? :)
    Пройдем по пунктам. Он скорее всего базонезависим.
    Это во-первых. Значит я могу загрузить его в память как хочу.
    Во-вторых у него работает эта их ниибически клевая технология быстрой подгрузки DLL но она мне не нужна.
    В-третьих он ничем нигде не запакован и ничто не мешает мне его вроде-как запустить.

    Возможно он не запустится при помощи Ентер ибо Мелкомягкие что-то мутили со своей заshitой чтобы нельзя было подменить имя kernel32.dll (например) но эта техника забыта и покрыта слоем пыли поэтому нахуй не надо даже думать над этим.
    =============
    Напиши ушь одним словом в чем там трабла :)
     
  13. sn0w

    sn0w Статус пользователя:

    Joined:
    26 Jul 2005
    Messages:
    1,021
    Likes Received:
    1,200
    Reputations:
    327
    нет...и дохуя нет.
    попробуй - увидишь ;) нет там никаких хитростей, кроме той, которую увидишь, ежели с отладчиком залезешь
     
  14. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Не на чем. Венда пизданулась вместе с хардом вчера.
    Я как-то и не думал что моя скромная колонка генерирует такое сильное магнитное поле :)

    Если винт подключить - даже до Биоса не доходит. Просто черный экран....
     
  15. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Так чо там ? :)
    Каковое препятствие подгрузить ноутпад вручную ?
     
  16. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Сука темный человек... Ну подожди. Под настроение я тебя проверю токо потом не обижайся ! : )))
    Ишь жопа какая... Скрывает что-то и умничает. Ишь... ты посмотри на него. Он там что-то умничает а ты реверси. Ишь...
     
  17. sn0w

    sn0w Статус пользователя:

    Joined:
    26 Jul 2005
    Messages:
    1,021
    Likes Received:
    1,200
    Reputations:
    327
    если не умеешь - научу - говно вопрос, не парься, я пришёл тебя не раком ставить, а обучить, если в чёмто не силён. поэтому копируем нотепад из папки винды куданить в другое место и запускаем под виндбг. осилишь?))
     
  18. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Будет желание - посмотрю. Но даже и не ожидай что я буду спрашивать :)
    Не понимаю в чем может быть трабла...

    Может быть что... Колл на либу которой нет в памяти. Может быть чтобы это разрулить надо будет дебагнуть загрузчик. Я х/з... Пости уже не еби мозг. Мне Венду ставить теперь надо, перед этим винт купить. Раньше чем через 2 недели я жопу не подниму а уже интересно :)
     
  19. DartPhoenix

    DartPhoenix Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    1,019
    Likes Received:
    7,618
    Reputations:
    24
    Не я чото такое помню что нельзя скажем в папку с программой нынче бросить kernel32.dll. Типо они какую-то заshitу сделали.
    Но мне оно и нахер не надо было никогда... Зачем оно мне... Я другую либу подменю, большое дело...

    Что они могли там намутить - вот даже не представляю. Ибо кодес есть. Загружаю я его сам а раз так - плевать я хотел на их цифровые подписи и прочую поебень. Защиту от выполнения памяти (или как она правильно называется) я видал там же где и прочие их решения... Но вообще любопытно чо там :) Снег, не будь говнюком. Вещай. Можно кратко но по делу :)
    ============
    Теорий у меня несколько:
    1) ноутпад проверяет откуда он запущен. Это просто ужасно я даже не хочу это обсуждать.
    2) мелкософт грузит либы сам к своим программам и только если программы подписаны и лежат на своем месте (это же касается dll).
    3) Существует список канонишных библиотек (возможно с контрольными суммами) который запрещает загрузку из неканонишного источника....
    4) В tls могут пихать данные только когда оно запущено из нормального месторасположения.

    Короче я в самом деле х/з.
     
    #39 DartPhoenix, 16 Aug 2019
    Last edited: 16 Aug 2019
  20. sn0w

    sn0w Статус пользователя:

    Joined:
    26 Jul 2005
    Messages:
    1,021
    Likes Received:
    1,200
    Reputations:
    327
    да попробуй просто, ёпт - там запутаться это как забыть куда идти после открытия подъездной двери, возникнут вопросы - пээмь ес что))