Официальные зеркала KRAKEN
Площадка постоянно подвергается атаке, возможны долгие подключения и лаги.
Выбирайте любое KRAKEN зеркало, не останавливайтесь только на одном.
Площадка KRAKEN
KRAKEN БОТ Telegram
Gydra
Gydra - Сайт кракен тор krmp.cc
Перейдя двойным кликом в тело первого вызова _Dest (char text(0x100,1 видим, что это всего лишь функция-обертка вокруг стандартной функции calloc, служащей для выделения памяти под данные. После импорта наш ждет еще больше информации: Здесь, кроме вышеуказанной разрядности, нас может еще заинтересовать порядок байтов (endianness который в нашем случае Little (от младшего к старшему байту что и следовало ожидать для «интеловской» 86-й платформы. Зная, что наша крякми написана на C/C, догадываемся, что имя основной функции будет main или что-то в этом духе Сказано-сделано. Здесь стоит отметить еще одну удобную фишку Гидры синхронизацию выделения: при выделении мышью диапазона ASM-команд выделяется и соответствующий участок кода в декомпиляторе и наоборот. и память освобождается. Создание проекта в Гидре и предварительный анализ. Далее самое интересное! Работа в Гидре ориентирована, в первую очередь, именно на анализ декомпилированного кода. ОК, идем дальше. Первая крякми оказалась 16-битной и не запустилась на моей Win10 64-bit, а вот вторая ( level_2 by seveb ) подошла. Проверка ключайле! Поэтому давайте просто переименуем эту функцию в calloc2. Вот здесь мы создаем C-строку (массив char ) из 256 символов: char Dest; _Dest (char calloc2(0x100,1 / эквивалент new char256 в C Дальше у нас цикл из 3 итераций. Gydra (гидра нейропанк рэкордс) Проект Gydra - изначально трио, основанное в 2014 году, позже преобразовавшееся в дуэт, состоящий из легенды российской drum bass сцены, ведущего подкаста Neuropunk и основателя лейбла TAM Records Евгения Бесмана aka Bes и московского продюсера Николая Шилова (он же Menfort). Начинаем изучать код основной функции. Не буду докучать читателям описанием Гидры, ее функциональности.д. _free_key(void 0x0 else массив не пуст - вывести ключ и освободить память printf2 ssssn ppcVar3 0x10d ppcVar3 0x219 ppcVar3 0x325 ppcVar3 0x431 _free_key(ppcVar3 fclose2 File Дескриптор открытого файла ( _File ) передается в функцию _construct_key, которая, очевидно, и производит проверку искомого ключа. С предварительным анализом мы закончили. Читать далее внутри поста. Его результаты отображены в окне браузера кода (Code Browser Это окно является основным для работы в Гидре, поэтому следует изучить его более внимательно. Естественно, отображение можно изменить, нажав на кнопку в виде кирпичной стены в тулбаре этого окна. Ghidra Гидра и с чем его едят она ест программки, многие уже, наверняка, знают не понаслышке, хотя в открытый доступ сей инструмент попал совсем недавно в марте этого года. File Import или просто клавиша I Видим, что уже до импорта Гидра определила нашу подопытную крякми как 32-разрядный PE (portable executable) для ОС Win32 и платформы x86. Далее условие проверяет, что длина аргумента должна равняться 2, предпоследний символ "-" и последний символ «f». То есть, наша программа «кушает» 2 аргумента (первый аргумент, мы помним, это всегда путь к исполняемому файлу). Сети. В конце функции закрывается дескриптор файла, освобождается память и возвращается значение iVar2. Этот флаг устанавливается при анализе следующего аргумента: n_strlen strlen2 Argvi if (n_strlen 2) (int Argvi 0x7fffffffU) 0x2d) (int Argvi1 0x7fffffffU) 0x66) bVar1 true; Первая строка вычисляет длину этого аргумента. В противном случае (если массив не пуст) выводится по-видимому верный ключ и память также освобождается. Вводим «main» в фильтр Дерева символов (в левой панели) и видим функцию _main в секции Functions. All music on Site (Все релизы на сайте). Здесь я сразу добавил комментарии. Десятичные значения чисел, а заодно и соответствующие ascii-символы можно подсмотреть, удерживая курсор над соответствующим шестнадцатеричным литералом. Также любую переменную и функцию можно тут же переименовать, что весьма удобно, так как дефолтные имена не несут в себе смысла и могут сбить с толку. Так же и с анализом каждый плагин отвечает за свой вид анализа. Обзор интерфейса браузера кода Настройки интерфейса по умолчанию разбивают окно на три части. Постигаем код функции main Ладно, с непонятными функциями разобрались. Логин Пароль Логин Email Пароль Пароль должен быть не менее 8 символов и содержать как минимум 1 заглавную букву и 1 цифру. Переходим на нее кликом мыши. Как ты увидишь далее, этим механизмом мы будем часто пользоваться. В частности, перейти к определению функций, переменных и секций памяти можно просто двойным кликом в коде. Имея модульную структуру, Гидра обеспечивает всю свою основную функциональность при помощи системы плагинов, которые можно добавлять / отключать или самостоятельно разрабатывать. При запуске программа ничего не выводит. На своей машине я перехожу в каталог Windows и встречаю в нем единственную «экзешку» level_2.exe. При ошибке чтения (например, файл недоступен) выводится сообщение об ошибке в поток stderror и программа завершается с кодом. Шаг. Кроме окон по умолчанию, в меню Window можно выбрать и расположить в любом месте браузера еще с десяток других окон и отображений. Обрати внимание, как декомпилятор «перевел» извлечение символов из строки при помощи байтовой маски. Кроме того, если открыто окно просмотра памяти, выделение синхронизируется и с памятью.