ReverseCraft #1 - Pilot

Czas trwania:
Część 1: 32 minuty (opublikowana 2009-04-22)
Część 2: 37 minut (opublikowana 2009-04-24)
Część 3: 43 minuty (opublikowana 2009-04-29)

Opis:
Pierwszy odcinek kursu, podzielony na trzy części (z uwagi na długość trwania). Przedstawiam w nim na przykładzie "o co chodzi w RE", ma on na celu przedstawienie osobom zainteresowanym ogólnego obrazu RE - na szczegółach skupią się kolejne odcinki.
Z uwagi na użytą rozdzielczość (800x600) i czas trwania poszczególnych częsci, nie było możliwe umieszczenie na serwisach streamujących video, więc niestety osoby zainteresowane będą musiały pobrać części na dysk przed obejrzeniem (kolejne odcinki będą odpowiednio dostosowane tak aby umożliwić oglądanie online).

Linki do video:

• Części 1-3 na UW-Team.org (download)

Materiały:

• Materiały do części pierwszej i drugiej - analizowany plik wykonywalny
• Materiały do części trzeciej - analizowany plik wykonywalny, oraz patch, wraz ze źródłami

Użyte narzędzia:

• IDA Pro 4.9 Freeware Version - darmowa wersja najlepszego dostępnego interaktywnego disassemblera
• PEview 0.9.8 - program prezentujący strukturę plików PE w wygodny sposób
• Total Commander - świetny i bardzo wygodny menadżer plików pod systemy z rodziny Windows
• Netwide Assembler (nasm) - lekki assembler, świetny do tworzenia patchy i shellcode'ów
• Dev-C++ - darmowe IDE do C++ oparte na kompilatorach z pakietu MinGW GCC (patrz niżej)
• MinGW GCC - GNU Compiler Collection (gcc, g++) przeportowane pod systemy z rodziny Windows

Inne linki:

• Wotsit - strona zawierająca opisy na prawdę wielu formatów plików

ReverseCraft:

• ReverseCraft #1 - Pilot - odcinek pilotażowy, w którym prezentuje przykładową analizę i modyfikację prostej aplikacji
• ReverseCraft #2 - Podstawy budowy plików PE - odcinek drugi, w którym zaczynamy poznawać Windowsowe 'exeki'
• ReverseCraft #3 - Pamięć, proces i PE - odcinek trzeci, w którym pokazuje co znajduje się w pamięci procesu
• ReverseCraft #4 - Narzędzia i analiza - odcinek czwarty, w którym prezentuje różne narzędzia wykorzystywane w różnych momentach analizy
• ReverseCraft #5 - Packery - w piątym odcinku prezentuje zasadę działania packerów/protektorów plików wykonywalnych, oraz pokazuję jak stworzyć bardzo prosty programik szyfrujący pierwszą sekcję exeka
• ReverseCraft Assembler #1 - Bliżej systemu... - odcinek pilotażowy nowej serii ReverseCraft, o assemblerze (a w przypadku tego odcinku - o podstawach assemblera), którą będę rozwijał równolegle do oryginalnej serii
• ReverseCraft #6 - OEP i zrzuty pamięci - odcinek szósty, w którym poruszam problematykę lokalizacji OEP (oryginalnego punktu wejścia) oraz omawiam kolejne narzędzia do wykonywania zrzutów pamięci
• ReverseCraft Assembler #2 - Opcode - drugi odcinek serii o assemblerze, opowiadający o budowie pojedynczej instrukcji maszynowej x86, oraz o tym, jak wpływa to na budowę instrukcji w assemblerze
• ReverseCraft #7 - Inline hooks, DLL injection - siódmy odcinek ReverseCraft, w którym prezentuje połączone techniki DLL injection oraz inline hooks
• ReverseCraft #8 - Użycie obcego kodu - ósmy odcinek serii ReverseCraft, w którym prezentuje 4 metody wykorzystania/włączenia obcego kodu do swojej aplikacji
• ReverseCraft Assembler #3 - EFLAGS, skoki - trzeci odcinek RA, tym razem o rejestrze flagowym EFLAGS, oraz o wpływie instrukcji arytmetyczno-logicznych na flagi tego rejestru, a także o wpływie flag na skoki i inne instrukcje warunkowe

ReverseCraft project (c) 2009 gynvael.coldwind//vx
Video tutoriale dostępne są na licencji Creative Commons BY-NC-ND