Tersine Kod Mühendisliği

[neynefes]

Yok yok eski canlılığı kalmamış   Nerde o eski reverser'lar

Şaka yapıyorum alınmayın lütfen

[Reverser]

bu da benden gelsin -> [1] http://s6.dosya.tc/server4/1jy3q5/craxme.zip.html
istenen: reversed source code <3

[ata1]

bende mi hata oldu içi boş geldi  yeniden indireyim

[Reverser]

@eral, hata değil uzantısına takılma direkt "./craxme.zip" şeklinde çalıştır. (dosya.tc sunucusuna kandırık atıyoruz ehe ehe.)
konu hakkında şu mesajımdan sonraki kısımı okuyarak bilgi alabilirsin -> [1] https://forum.ubuntu-tr.net/index.php?topic=45477.msg552701#msg552701

[ata1]

bugün bende mi sistemdemi acayiplik var yav

[Reverser]

sisteminde sıkıntı yok @eral, bir önceki mesajımda belirttim neden o şekilde olduğunu.
konsoldan aşağıdaki şekilde çalıştırabilirsin tabii önce chmod execute izni vermelisin.

Kod Seç Genişlet

./craxme.zip

[ata1]

Kod Seç Genişlet

[root@ata Belgeler]# ./craxme.zip
bash: ./craxme.zip: Erişim engellendi
[root@ata Belgeler]#


Kod Seç Genişlet

╔═[00:29]═[ata@ata]
╚═══===═══[]>> ./craxme.zip
bash: ./craxme.zip: Böyle bir dosya ya da dizin yok


bana acemi gibi anlat benim kafa durmuş sanırım 

[Reverser]

haydaa

Kod Seç Genişlet

chmod +x ./craxme.zip

Kod Seç Genişlet

./craxme.zip

[ata1]

Kod Seç Genişlet

╔═[00:32]═[ata@ata]
╚═══===═══[]>> chmod +x ./craxme.zip
chmod: `./craxme.zip''e erişilemedi: Böyle bir dosya ya da dizin yok
bir tuhaflık bende var sanırım çay içmedim ya laz aklı duruyor 

Kod Seç Genişlet

[root@ata Belgeler]# chmod +x ./craxme.zip
[root@ata Belgeler]# ./craxme.zip
[root@ata Belgeler]#

buldum belgelerime kaydedilmiş dosya 

[Reverser]

tamam şimdi kaynak kod halini alayım.

[ata1]

Kod Seç Genişlet

Ahmet Bora 35 190 

[Reverser]

o çıktıyı veren işleyişin ASM dışındaki kod halini istiyorum.

[7hr33l3t73r]

Hazir hareketlenmis, buralar.
Ben de bir tane, zor paylasim da bulunayim

Indir

[Sh4oTT]

Severek takip ediyoruz

[-DıLgEş-]

Assembly'i az çok öğrendikten sonra bende konuya dail olmaya çalışırım. Şu anda Assembly bilğim çok az..

[betseg]

[Reverser]

@betseg'in aldığı uyarıyı ben de alıyorum. Henüz inceleme fırsatı bulamadım fakat vardır muhtemelen bir olayı.

[7hr33l3t73r]

Benim paylastigim yazilimin, eksik olan dinamik kutuphanelerini, ldd komutu ile gorebilirsiniz.Verilen goruntude ki dinamik kutuphanenin adreslerini ben paylasayim.
Malumunuz Apple kodlarini acmis bulunmakta.
https://opensource.apple.com/tarballs/CF/CF-855.17.tar.gz
Bu da github adresinde ki paylasim.
https://github.com/fjolnir/CoreFoundation-Lite-Linux
Bu arada benim icin fark etmez. ASM kodlarini da paylasabilirsiniz. Tabi calistirilabilir haline getirebilelim ama
Ornek olarak ben bir kac kismini paylasayim.

Kod Seç Genişlet


        mov     ecx, 10
        mov     edi, 1
        xor     eax, eax
        call    printf
        lea     rsi, [rel _OBJC_SELECTOR_TABLE]
        lea     rdi, [rel _OBJC_INSTANCE_0]
        call    objc_msg_lookup
        lea     rsi, [rel _OBJC_SELECTOR_TABLE]
        lea     rdi, [rel _OBJC_INSTANCE_0]

_OBJC_SYMBOLS:
        dq _OBJC_SELECTOR_TABLE
        dq 0000000000000000H
        dq _OBJC_STATIC_INSTANCES

_OBJC_SELECTOR_TABLE:
        dq _OBJC_METH_VAR_NAME_0
        dq _OBJC_METH_VAR_TYPE_0
        dq 0000000000000000H
        dq 0000000000000000H

Buna benzer

[Reverser]

Ld_preload ? 

[7hr33l3t73r]

@Reverser, Github adresindekini yada digerini derlerseniz.Zaten Dinamik kutuphaneyi olusturmakta.

Kod Seç Genişlet


% sudo make -f MakefileLinux install

This will create and install these files:

/usr/local/lib/libCoreFoundation.so
/usr/local/include/CoreFoundation/<header files>
/usr/local/include/TargetConditionals.h
/usr/local/share/CoreFoundation/<resource files>


[Reverser]

@817c0d3r, hocam henüz inceleme fırsatı bulamadım mobilden fikir yürüttüm sadece. Bu arada benim paylaştığım dosya ile ilgilenen oldu mu ?

[betseg]

Üstteki seninki. Böyle demesi normal mi?

[Reverser]

dosyada sorun yok.

[7hr33l3t73r]

Ugrasmak isteyenlere bir krekle_beni ekleyim.
Olabildigince basit yapmaya calistim.
http://www.dosya.tc/server5/g4zne2/crackme_409.zip.html
Calistirma:

Cozum yonteminizi cekinmeden aciklayabilirsiniz!

[ginraj]

Bu konuya girmek istemiyorum. Bilenler zadece bizimle gönül eğlendiriyor. Bilmiyoruz diye bize hava atıyorlar. [emoji4] (Anne bizde niye yok [emoji1] ) şaka bir yana hazır burada toplanmışsınız ayrı bir başlık altında temelden başlanarak anlatım yapılabilir. Birde nasıl yaptıklarını ayrıntılı yazsalar veya görsel olarak anlatsalar bizde faydalanabiliriz.