Упаковщики исполняемых файлов в LINUX-BSD


         

обход антиотладочного приема в отладчике, интегрированном в IDA Pro


Основная проблема протектора в том, что переменная anti_debug

проверяется в одном-единственном месте, один единственный раз! Чтобы обойти защиту можно либо записать в переменную anti_debug

любое значение отличное от нуля, либо трассировать программу вплоть до достижения INT 03h, после чего "вручную" изменить значение регистра $pc на anti_debug

и спокойно продолжить отладку. так же можно заменить инструкцию "cmp anti_debug, 0" на "cmp anti_debug, 1" (но это только в том случае, если в программе нет проверки целостности собственного кода). Короче вариантов много, но все они требуют участия человека, что напрягает.

Когда борьба с Byrneye всех ### хакеров окончательно достала, пацак ### хакер по кличке ByteRage (byterage@yahoo.com) написал автоматический распаковщик — burneye unwrapper, по обыкновению бесплатно распространяемый в исходных текстах. Впрочем, называть "исходными текстами" крошечную Си-программу представляющую собой загружаемый модуль ядра, можно только с большой натяжкой.



Содержание  Назад  Вперед