Archiwum kategorii: Aplikacja

Reversowanie BHO

Opublikowano 28 stycznia 2012, autor: Icewall

Od dawien dawna po dzień dzisiejszy (BHO wpierane jest od IE 4.0) autorzy malware’u wykorzystują funkcjonalność jaką dostarcza im BHO do znęcania się nad użytkownikami IE. Przeważnie złośliwe BHO posiada dwie kluczowe funkcjonalności (na pewno w przypadku banker’a) : – … Czytaj dalej →

Opublikowano Aplikacja, Malware, RE | Otagowano , , , , , , | Skomentuj

NameChanger ver 1.0 – OllyDbg plugin

Opublikowano 12 listopada 2010, autor: Icewall

Ostatnio powróciłem do dawno porzuconego pomysłu stworzenia pluginu dla Olka, który będzie dostarczał podobną funkcjonalność odnośnie zmiany nazwy/wartości m.in funkcji czy stałej jak IDA. Myślę, że najlepiej jego zastosowanie i funkcjonalność przedstawić w akcji: [+]Sposób użycia Powiedzmy, żę chcemy zmienić … Czytaj dalej →

Opublikowano Aplikacja, RE | Otagowano , , | Skomentuj

LapSec – Hispasec

Opublikowano 29 lipca 2010, autor: Icewall

Około roku temu jeden z moich hiszpańskich kolegów, a dokładnie Sergio de los Santos wpadł na pomysł niewielkiej aplikacji. Jej architektura miała być oparta o regułę KISS, a główne zadanie polegać na zmianie domyślnych ustawień windows’a, które w wielu przypadkach … Czytaj dalej →

Opublikowano Aplikacja | Otagowano , , , , , , , , , | Skomentuj

Tochę o usuwaniu plików

Opublikowano 21 lipca 2010, autor: Icewall

Jakiś czas temu zainteresowałem się kwestią sposobów usuwania plików, a raczej możliwościami wywołania takiego procesu w „trudnych przypadkach”. Co mam na myśli mówiąc „trudne przypadki” : 1. Zabicie procesu malware’u i próba usunięcia jego pliku wykonywalnego jest utrudniona z tego … Czytaj dalej →

Opublikowano Analiza, Aplikacja, RE | Otagowano , , , , , , , , , , | Skomentuj

Filtry

Opublikowano 30 maja 2009, autor: Icewall

Ostatnio miałem okazje trochę pobawić się w pisanie filtrów używanych w grafice, m.in. filtru okienkowego oraz medianowego co okazało się całkiem niezłym fun’em, szczególnie jeżeli chodzi o rezultat ich działania. Swoją implementacje filtrów wykonałem w C++ Builder’e i na koniec … Czytaj dalej →

Opublikowano Aplikacja, Grafika | Otagowano , , , , | Skomentuj