Reversing Engenering

Приведу набор разбавленных описаниями кусков антиотладочных фич. В общем кому надо они уже давно известны, но я их прокомпилирую, и думаю кое-кому это будет полезно. Замечания по сути материала приветствуются и полезны не только мне, но и вам. Зачем нужна антиотладка? Чтобы такие чмошники как Неокс и его одноклассники не смогли пробраться внутрь вашего злого кода. Т.е. чтобы их грязные ванючие лапы не добрались до святости. Отформатируя диск при попытке отладки мы эти лапы им отпилим, а заодно научим, что им в программировании и реверсинге делать нечего. Конечно, на пабликовские антиотладочные трюки имеются пабликовские способы их обнаружения, но это будет пищей для того, чтобы сгенерировать что-то свое. Если переход, значит отладчик найден. Синтаксис FASM.

Эта статья начинает цикл, посвященный более глубокому изучению ассемблера. Теперь каждая статья будет разделена на две части. В первой части будут рассматриваться некоторые теоретические свнедения, а во второй - новые команды, примеры кода и приемы программирования на ассемблере.

Я не знаю как оформить это все в статью. Так что просто приведу листинг программы с подробными комментариями. В кратце, программа вызывает всякие глюки  на компе. Подойдет тем кто хочет насолить знакомому. Кол-во глюков вы можете дополнить, так же можете написать конфигуратор, чтобы каждый раз не компилировать заново.
Программа написанна на масме.

В прошлом номере мы начали знакомиться с языком программирования низкого уровня — Ассемблером, и создали собственную DLL. Теперь мы продолжим знакомство — используем созданную DLL`ку в программе аутентификации пользователя.

Для начала давайте поподробнее разберемся с исходным текстом нашей DLL’ки. Обратим особое внимание на секцию данных. Переменная hash содержит зашифрованный пароль — mycomp. Шифрование производилось операцией xor с буквой a, то есть:

Для создания панели инструментов используется функция Windows API CreateToolbarEx. Эта функция находится в библиотеке comctl32.dll, однако перед её использованием надо вызвать функцию InitCommonControls, для того чтобы убедиться, что библиотека загружена.
В приведенном примере рассматривается создание простой панели инструментов. Более подробную информацию о функции CreateToolbarEx смотрите в справочнике по функциям Windows API.

Ну или DVD-ROM’ом - какая разница… Я ж не диски собираюсь записывать из собственной программы, а просто поприкалываться:)
Сегодня мы будем творить всякую фигню с оптическим приводом. Я думаю, читатели уже видели в примерах к FASM’у программку BEER, которая открывает лоток (трей) CD/DVD-привода. Сегодня мы возьмём за основу эту идею и доработаем:)

Ответ 1. Как можно скрыть/показать панель задач?

Рассмотрим, как в памяти компьютера хранятся данные.

Вообще, как компьютер может хранить, например, слово “диск”? Главный принцип
- намагничивание и размагничивание одной дорожки (назовем ее так). Одна микросхема памяти - это, грубо говоря, огромное количество дорожек.

Сейчас попробуем разобраться. Например:

нуль будет обозначаться как 0000 (четыре нуля), один 0001,

два 0010, (т.е. правую единицу заменяем на 0 и вторую устанавливаем в 1).