リバースエンジニアリング

x64dbg デバッガ Windows 用のオープンソース バイナリ デバッガー。マルウェア分析や、ソース コードがない実行ファイルのリバース エンジニアリングのための優れたツールです。 多くの機能が利用可能で、独自の機能を追加するための包括的なプラグイン システムもあります。 - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - snapshot_2024-08-24_02-54 のスナップショットでは、ほぼほぼ日本語化されています。 …

x64dbg 日本語ヘルプ Windows 用のオープンソース バイナリ デバッガー。マルウェア分析や、ソース コードがない実行ファイルのリバース エンジニアリングのための優れたツールです。 多くの機能が利用可能で、独自の機能を追加するための包括的なプラグイン システムもあります。 x64dbg の [ヘルプ] - [マニュアル] で表示されるものを翻訳してヘルプファイルにしたものです。 Copyright が2016となっていることからかなり古いので現在のバージョンとは合わないところがところどころあります。 しかしながら、はじめに の部分は基礎知識として読んでおくとためになると思います。 メ…

はじめに crackmeの攻略の備忘録になります（攻略までの考え方、ツールの使い方をまとめるのを目的としています）。 静的解析・リバースエンジニアリングの練習としてツールを使いこなせるようにすることを目指しています。 はじめに crackmeとは crackmes.oneとは 攻略 対象ファイル「crackme dady」 デコンパイル 実行 デバック

取締役CTOの小竹（aka tkmru）です。 この記事は、大好評企画（？）「ARM環境でディスアセンブルを妨害するテクニック」の第2弾です。 前回は、32ビットのARM環境のみで有効なアンチディスアセンブルテクニックを紹介しました。 tech-blog.sterrasec.com 本記事では、32ビット/64ビットのARM環境（以下、ARM32/ARM64）両方で有効なアンチディスアセンブルのテクニックを紹介します。 ARM64でもアンチディスアセンブルはx86/x64に比べ困難 前回の記事では、ARM32を例に命令の長さが固定長のARM環境のアンチディスアセンブルはx86/x64に比べ困難…

今回から、リバースエンジニアリングツールである Ghidra を使っていきます。 書籍「リバースエンジニアリングツールGhidra実践ガイド (Compass Booksシリーズ)」を読みながら進めていきます。 それでは、やっていきます。

＜ 世の中がガラガラ変わっていくにつれて 犯罪も手を変え品を変えしてサマ変わり ヤな感じ！ ＞ いつの時代でも、どこにでも、悪いヤツっていうのは居たんでしょうし、これからも居続けるんでしょうね。 「石川や 浜の真砂は尽くるとも 世に盗人の 種は尽くまじ」 安土桃山時代の大泥棒、石川五右衛門（1558～1594）が詠んだっていう辞世の句。 ある意味で真実を言い残していった五右衛門さん、ってことになるんでしょうけれど、これ、ホントにご当人の辞世の句なんでしょか。 石川五右衛門っていう人自体は実在していたみたいですけどね。京都の三条河原で「釜茹での刑」にされたのを見たっていう記録はいくつか確認されて…

取締役CTOの小竹（aka tkmru）です。 先月、genpatchというIDA Pro上で当てたパッチと同じパッチを当てるPythonスクリプトを生成するIDAプラグインを公開しました。 この記事では、作成した「genpatch」の使い方、仕組みを紹介します。 IDA Pro上でバイナリに当てたパッチと同じパッチを当てるPythonスクリプトを生成するIDAプラグイン「genpatch」をOSSとして公開しました。SSL Pinningをバイパスするパッチを異なるバージョンのアプリに当てる時など同じパッチを複数回当てるときに便利です。https://t.co/E5Y2V5E1RB— 株式会…