https://wiki.dmitry.moscow/ 2026-05-05T13:32:32+00:00 https://wiki.dmitry.moscow/ https://wiki.dmitry.moscow/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2025-06-24T16:37:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:1-level&rev=1750783076&do=diff Уровни Низкоуровневые " Низкоуровневые языки максимально приближены к машинному коду и дают прямой доступ к памяти и другим аппаратным ресурсам. Примеры — ассемблер и C. Они обеспечивают высокую производительность и применяются при разработке драйверов, прошивок, операционных систем и других критически важных программ. Зато работать с ними сложнее: нужно хорошо разбираться в архитектуре компьютера и продумывать каждую деталь вручную — даже простые задачи требуют больше кода.… text/html 2025-07-04T07:47:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:2-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0&rev=1751615261&do=diff Двоичная система счисления " Двоичная система счисления — позиционная система счисления с основанием 2. Благодаря непосредственной реализации в цифровых электронных схемах на логических вентилях, двоичная система используется практически во всех современных компьютерах и прочих вычислительных электронных устройствах.… text/html 2025-06-24T16:55:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:8-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0&rev=1750784111&do=diff Восьмеричная система счисления " Восьмеричная система счисления — позиционная целочисленная система счисления с основанием 8. Для представления чисел в ней используются цифры от 0 до 7. text/html 2025-07-04T07:38:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:10-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0&rev=1751614720&do=diff Десятичная система счисления " Десятичная система счисления — позиционная система счисления по целочисленному основанию 10. Одна из наиболее распространённых систем. В ней используются цифры 1, 2, 3, 4, 5, 6, 7, 8, 9, 0, называемые арабскими цифрами. Предполагается, что основание 10 связано с количеством пальцев на руках у человека.… text/html 2025-06-24T16:22:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:16-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0&rev=1750782133&do=diff Шестнадцатеричная система счисления Общая характеристика Шестнадцатеричная система счисления - позиционная система счисления по основанию 16. text/html 2025-07-01T12:19:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:%D0%B0%D0%B4%D1%80%D0%B5%D1%81%D0%B0%D1%86%D0%B8%D1%8F&rev=1751372395&do=diff Адресация Основные понятия " Процессор - программисту фактически недоступен и делится на:" " " Регистры - предназначены для временного хранения данных и инструкций во время выполнения программ. Они обеспечивают быстрый доступ к информации, что сокращает время обработки по сравнению с обращением к оперативной памяти.… text/html 2025-07-21T19:27:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:%D0%B0%D1%80%D1%85%D0%B8%D1%82%D0%B5%D0%BA%D1%82%D1%83%D1%80%D0%B0&rev=1753126056&do=diff Архитектура и патерны x86(архитектура) " x86 (англ. Intel 80×86) — архитектура процессора и одноимённый набор команд, впервые реализованные в процессорах компании Intel. text/html 2025-07-16T14:39:20+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:%D0%B2%D0%B5%D1%82%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F&rev=1752676760&do=diff Ветвления Ветвления в ассемблере: архитектуры x86 (Intel), ARM, MIPS 1. Основные функции ветвления в ассемблере Ветвление (branching) — это переход исполнения программы на другую инструкцию, обычно по условию. Вот основные виды ветвления (на примере x86): text/html 2025-07-04T10:56:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D1%8B&rev=1751626565&do=diff Основы Некоторые основные команды ассемблера КомандаВыполняемая операцияГруппаAAAASCII-коррекция после сложенияДесятичная арифметикаAAD text/html 2025-07-16T19:20:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D1%8C&rev=1752693611&do=diff Устройство и работа памяти центрального процессора (ЦП) Введение Центральный процессор (ЦП) выполняет команды, обрабатывает данные и управляет памятью. Одним из ключевых компонентов всей архитектуры является text/html 2025-07-04T07:58:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:%D0%BF%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%BE%D1%80&rev=1751615930&do=diff Процессор Общая информация " Центра́льный проце́ссор (ЦП; также центра́льное проце́ссорное устро́йство — ЦПУ; англ. central processing unit, CPU, дословно — центральное обрабатывающее устройство, часто просто процессор) — электронный блок либо интегральная схема, исполняющая машинные инструкции (код программ), главная часть аппаратного обеспечения компьютера или программируемого логического контроллера. Иногда этот компонент называют просто процессором.… text/html 2025-07-04T10:33:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:%D1%80%D0%B5%D0%B3%D0%B8%D1%82%D1%81%D1%80%D1%8B&rev=1751625227&do=diff Регистры Описание и механика работы " Регистр процессора — поле заданной длины во внутрипроцессорной сверхбыстрой оперативной памяти (СОЗУ). Используется самим процессором, может быть как доступным, так и не доступным программно. Например, при выборке из памяти очередной команды она помещается в регистр команд, обращение к которому программист прописать не может.… text/html 2025-07-16T14:46:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:%D1%81%D0%BE%D0%B3%D0%BB%D0%B0%D1%88%D0%B5%D0%BD%D0%B8%D1%8F&rev=1752677216&do=diff Соглашения - Calling Conventions на x86 и x64 с примерами и схемами Термины и основы * Calling convention — соглашение о способе передачи аргументов функции, возврате значений и очистке стека. text/html 2025-07-16T15:28:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:%D1%81%D1%82%D0%B5%D0%BA&rev=1752679686&do=diff Reverse Engineering и стек процессора Введение Одним из важнейших аспектов обратной разработки Reverse Engineering является понимание архитектуры процессора text/html 2025-07-16T15:27:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D0%B8&rev=1752679646&do=diff Reverse Engineering: анализ стандартных функций в дизассемблировании Введение Знание и распознавание этих функций критически важно: * для сокращения времени анализа; text/html 2025-07-18T06:00:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:ending&rev=1752818407&do=diff Заключение В процессе реверс-инжиниринга применяется множество утилит: дизассемблеры, отладчики, хекс-редакторы, анализаторы, системы сравнения и инструменты автоматизации. Ниже представлен список основных утилит с кратким описанием. text/html 2025-07-18T05:37:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:soft_ghidra&rev=1752817066&do=diff Ghidra Ghidra — это мощный набор инструментов для обратной разработки (reverse engineering), разработанный и поддерживаемый Агентством национальной безопасности США (NSA) text/html 2025-07-18T05:53:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:soft_hexneo&rev=1752818038&do=diff Hex Editor Neo: Полный обзор и инструкция Что такое Hex Editor Neo Hex Editor Neo — это мощный и многофункциональный шестнадцатеричный редактор от HHD Software, предназначенный для анализа, редактирования, отладки и изменения бинарных файлов любого размера. Отличается высокой скоростью, удобным интерфейсом, поддержкой скриптов и гибкой системой представления данных.… text/html 2025-07-18T05:38:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:soft_ida&rev=1752817124&do=diff IDA (Interactive DisAssembler) IDA (Interactive DisAssembler) — один из самых известных и мощных инструментов для дизассемблирования и реверс-инжиниринга исполняемых файлов. Разработан компанией text/html 2025-07-18T05:36:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:soft_ninjaripper&rev=1752817003&do=diff NinjaRipper NinjaRipper — это популярное программное обеспечение, предназначенное для извлечения 3D-моделей, текстур и шейдерных данных из различных приложений и компьютерных игр. Программа особенно востребована среди 3D-художников, моддеров и исследователей игровых движков, позволяя получить доступ к графическому контенту, который в обычных условиях скрыт от пользователя.… text/html 2025-07-18T05:40:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:soft_ollydbg&rev=1752817217&do=diff OllyDbg OllyDbg — это отладчик уровня машинного кода (assembler-level debugger) для операционной системы Windows, ориентированный на анализ исполняемых файлов (PE: EXE, DLL) в режиме реального времени. Благодаря удобному интерфейсу и мощным возможностям анализа кода, OllyDbg остаётся популярным инструментом среди реверс-инженеров, особенно при изучении программ без исходного кода.… text/html 2025-07-18T05:43:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:soft_radare2&rev=1752817418&do=diff Radare2 Radare2 (часто сокращается как r2) — это мощный, кроссплатформенный набор инструментов с открытым исходным кодом для анализа, дизассемблирования, отладки и реверс-инжиниринга исполняемых файлов. В отличие от IDA или x64dbg, Radare2 изначально проектировался как CLI-инструмент, что делает его особенно гибким, скриптуемым и пригодным для автоматизации задач.… text/html 2025-07-18T05:41:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:soft_x64dbg&rev=1752817268&do=diff x64dbg x64dbg — это современный, бесплатный и открытый отладчик для Windows, предназначенный для 32- и 64-битных приложений. Он создавался как преемник OllyDbg, сохраняя удобный интерфейс, но добавляя поддержку 64-битной архитектуры, расширенные возможности и открытую архитектуру плагинов.… text/html 2025-07-16T19:18:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:soft&rev=1752693482&do=diff Программное обеспечение Отладчики Отладчики — ключевой инструмент реверс-инженера. Они позволяют по шагам выполнять бинарные файлы, устанавливать точки останова (breakpoints), изменять память и регистры, отслеживать системные вызовы и поведение исполняемого кода в реальном времени. Ниже представлены наиболее популярные отладчики, их преимущества и недостатки.… text/html 2025-07-18T05:59:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:utility&rev=1752818373&do=diff Вспомогательные утилиты для Reverse Engineering В реверс-инжиниринге важно не только анализировать бинарные файлы, но и грамотно документировать