Первая крякми оказалась 16-битной и не запустилась на моей Win10 64-bit, а вот вторая ( level_2 by seveb ) подошла. По-нашему «Не-а! Отлично! Вводим «main» в фильтр Дерева символов (в левой панели) и видим функцию _main в секции Functions. Изучение алгоритма программы функция main Что ж, приступим к непосредственному анализу нашей крякми-программки. Пропуская объявления переменных, видим, что функция возвращает значение переменной iVar2, которое равно нулю (признак успеха функции) только в случае если выполняется условие, заданное строкой if Argc 3). Поэтому давайте просто переименуем эту функцию в calloc2. Также проблемы с доступом теперь наблюдаются и у крупнейшего пиратского сервиса «Кинокрад связаны ли они с уничтожением серверов «Гидры неизвестно. Как отмечает Telegram-канал «ЗаТелеком проверка трёх onion-ссылок, ведущих на «Гидру показала, что платформа действительно сейчас не работает. Для удобства я добавил окно просмотра памяти (Bytes) и окно с графом функций (Function Graph) в центральную часть, а в правую часть строковые переменные (Strings) и таблицу функций (Functions). Сейчас в Германии проводят расследование в отношении операторов и администраторов «Гидры». Обрати внимание, как декомпилятор «перевел» извлечение символов из строки при помощи байтовой маски. То есть, наша программа «кушает» 2 аргумента (первый аргумент, мы помним, это всегда путь к исполняемому файлу). _Argc это количество параметров (аргументов) командной строки, передаваемых в main. и память освобождается. Поделиться с друзьями: 0 Оставьте комментарий! Файл будет читаться в двоичном формате, на что указывает параметр «rb» функции fopen. X Этот сайт использует файлы cookie для улучшения пользовательского опыта. Их подозревают «в коммерческой деятельности криминальных торговых площадок в Интернете, в коммерческом приобретении или предоставлении возможности для нелегальной торговли наркотиками, а также в отмывании денег». За эти годы на «Гидре» успели осуществить свою незаконную деятельность порядка 19 000 продавцов и около 17 млн пользователей. Проект это, по сути, каталог файлов, в него можно
гидра добавлять любые файлы для изучения (exe, dll.д.). Незаконное приобретение, хранение, изготовление и распространение наркотических веществ, а также их употребление является нарушением законодательства Российской Федерации. Напишите, что думаете по поводу статьи. При запуске программа ничего не выводит. По этой причине создатели Гидры (мы помним речь о шпионах из АНБ уделили большое внимание качеству декомпиляции и удобству работы с кодом. Постигаем код функции main Ладно, с непонятными функциями разобрались. Редакция «Кода Дурова» выступает против наркотиков. ppcVar3 _construct_key File if (ppcVar3 (char 0x0) если получили пустой массив, вывести "Nope" puts2 Nope. Они нелегально продавали и покупали наркотические вещества, поддельные документы, личные данные и много чего другого. Возвращаемся назад в тело main (кнопка Back в тулбаре или Alt - ) и видим, что здесь вместо загадочного _text уже стоит calloc2. Далее условие проверяет, что длина аргумента должна равняться 2, предпоследний символ "-" и последний символ «f». На своей машине я перехожу в каталог Windows и встречаю в нем единственную «экзешку» level_2.exe. Его результаты отображены в окне браузера кода (Code Browser Это окно является основным для работы в Гидре, поэтому следует изучить его более внимательно. Кроме того, если открыто окно просмотра памяти, выделение синхронизируется и с памятью. Но взглянув на код внимательнее, замечаем, что имена некоторых функций почему-то не определились и заменены псевдофункцией _text (в окне декомпилятора.text ). Также любые окна можно открепить и сделать «плавающими размещая и изменяя их размер по своего усмотрению это также очень продуманное, на мой взгляд, решение. Те, кто в теме, уже, уверен, всё это сами изучили, а кто еще не в теме могут это сделать в любое время, благо на просторах веба сейчас найти подробную информацию не составит труда. В центральной части располагается основное окно листинг дизассемблера, который более или менее похож на своих «собратьев» в IDA, OllyDbg.д.
