2010-02-04, 21:29
#25
2010-02-05, 14:32
#26
2010-02-05, 20:55
#27
Förhoppningsvis =)
Å andra sidan kanske Opera agerar annorlunda när filer erbjuds att laddas ner. Men förhoppningsvis
Å andra sidan kanske Opera agerar annorlunda när filer erbjuds att laddas ner. Men förhoppningsvis
2013-05-09, 00:22
#33
Citat:
Nja, IAT betyder Import Address Table och finns i de flesta .exe filer, används för att koppla samman .exe filer med .dll filer. Likvärdigt har .dll filer exporter istället för importer.
Ursprungligen postat av SweCrime
Haha ja hänger med soppas att du är jävligt duktig!
Det jag uppfattar är att IAT och UIF är strukturer av filformat. Så du "konventerade" IAT till UIF för det sistnämnda formatet lät Olly släpa in. Och det med OEPn är väl "tomt" utrymme i filen, kommer ihåg nåt sånt när jag läste om hur man fick filer UD som denna filen nästan var ifall man kolla på dem online scannrarna.
Btw, riktigt fascinerande!
EDIT: Jag skulle kunna tänka mig att detta viruset är ganska genomtänkt då dem lyckats skada imageshack som är en ganska stor/känd sida. Sedan så märkte ju knappt hälften av AV'na viruset.
Det jag uppfattar är att IAT och UIF är strukturer av filformat. Så du "konventerade" IAT till UIF för det sistnämnda formatet lät Olly släpa in. Och det med OEPn är väl "tomt" utrymme i filen, kommer ihåg nåt sånt när jag läste om hur man fick filer UD som denna filen nästan var ifall man kolla på dem online scannrarna.Btw, riktigt fascinerande!
EDIT: Jag skulle kunna tänka mig att detta viruset är ganska genomtänkt då dem lyckats skada imageshack som är en ganska stor/känd sida. Sedan så märkte ju knappt hälften av AV'na viruset.
OEP betyder Original Entry Point och är den punkt i .exe filen som är, ja, original entry point. EP (entry point) mixtras med när man till exempel packar en .exe fil, så därför när man ska reversa en .exe och ta bort packern, så måste man hitta OEP, alltså det ställe där den "riktiga" koden börjar.
Gordon, duktigt jobb du har gjort.
edit: Oj, blev en bump, trodde jag var i den nya tråden och läste... Är väl för trött antar jag hehe..
__________________
Senast redigerad av lilZer0 2013-05-09 kl. 00:26.
Senast redigerad av lilZer0 2013-05-09 kl. 00:26.
Stöd Flashback
Flashback finansieras genom donationer från våra medlemmar och besökare. Det är med hjälp av dig vi kan fortsätta erbjuda en fri samhällsdebatt. Tack för ditt stöd!
Swish: 123 536 99 96 Bankgiro: 211-4106
