|
Título: Que se Necesita para la Ingeniería Inversa By Stuxnet Publicado por: Stuxnet en 7 Noviembre 2012, 15:48 pm Tener conocimiento en el lenguaje ASM (ensamblador)
Que es ASM Se denomina lenguaje máquina a la serie de datos que la parte física de la computadora o hardware, es capaz de interpretar. Una computadora digital o, mejor dicho, su parte física, sólo distingue datos de tipo binario, es decir, constituidos por dos únicos valores a los que se denomina valor 0 y valor 1 y que, físicamente, se materializan con tensiones comprendidas entre 0 y 4.0 voltios y entre 4 y 5 voltios, respectivamente. Para representar datos que contengan una información se utilizan una serie de unos y ceros cuyo conjunto indica dicha información. Algunos ASM Masm32 (http://www.masm32.com/) Paquete para programar aplicaciones para Windows con MASM (Microsoft Macro Assembler). Fasm (http://flatassembler.net/) Ensamblador para DOS, Windows y Linux. Soporta tanto 16, 32 como 64 bits. Open Source. Nasm (http://nasm.sourceforge.net/) Ensamblador alternativo pera orientado mas que nada a Linux. Soporta 16, 32 y 64 bits. Open Source. Tutoriales de Iczelion: orientado a Windows (MASM32) (http://win32assembly.online.fr/) Debugger's & Disassembler's Es un programa usado para probar y depurar (eliminar los errores) de otros programas (el programa "objetivo"). El código a ser examinado puede alternativamente estar corriendo en un simulador de conjunto de instrucciones (ISS), una técnica que permite gran potencia en su capacidad de detenerse cuando son encontradas condiciones específicas pero será típicamente algo más lento que ejecutando el código directamente en el apropiado (o el mismo) procesador. Algunas depuradores ofrecen dos modos de operación - la simulación parcial o completa, para limitar este impacto. Entre los mas comunes tenemos OllyDbg (el mas conocido) (http://www.mediafire.com/?8rum39t3ybs37vt) W32 Dasm v8.93 (http://www.gedzac.com/programas/W32Dism%208.93.zip) HackAsm Disassembler v8.02 (http://www.gedzac.com/programas/HackASM.zip) Hex editor Un editor hexadecimal (o editor de archivos binarios o editor de bytes ) es un tipo de programa de ordenador que permite al usuario manipular la fundamental binarios (0 / 1, cero / uno) datos que componen los archivos de computadora . Tenga en cuenta que los archivos de computadora puede ser muy pequeño (sólo un nombre, sin contenido) a muy grandes (de contenido que abarcan varios discos duros). Un archivo de computadora típica ocupa varias áreas en el plato (s) de una unidad de disco, cuyo contenido se juntan para formar el archivo. Editores hexadecimales que fueron diseñados para leer ("parse") y editar sector los datos de los segmentos físicos de disco o los discos duros a veces fueron llamados editores de sector o de los editores de disco . Entre estos tenemos HexWorkshop (http://www.mediafire.com/?74uw6r45gu23re2) WinHex v1.25 (http://www.gedzac.com/programas/Winhex.zip) Hiew v7.10 (http://www.gedzac.com/programas/Hiew.zip) HDD Hex Editor v5.04 (http://www.gedzac.com/programas/HDD%20hex%20edit.zip) ICY Hexplorer v5.04 (http://www.gedzac.com/programas/hex_setup.zip) Biew v5.62 (http://www.gedzac.com/programas/Biew.zip) Tutoriales Bien aqui les dejo la web de maestro del cracking Ricardo Narvaja http://ricardonarvaja.info/ Los tutoriales para OllyDbg http://ricardonarvaja.info/WEB/INTRODUCCION%20AL%20CRACKING%20CON%20OLLYDBG%20DESDE%20CERO/ y algunos manuales de Programacion http://ricardonarvaja.info/WEB/OTROS/PROGRAMACION/ Título: Re: Que se Necesita para la Ingeniería Inversa By Stuxnet Publicado por: peib0l en 9 Noviembre 2012, 09:51 am Me parece un post intersante y bien trabajado para dar una idea muy general y orientar con el software mas utilzado.
;D Título: Re: Que se Necesita para la Ingeniería Inversa By Stuxnet Publicado por: Weeken en 10 Noviembre 2012, 03:20 am interesante ingenieria inversa y asm siempre iran de la mano hacen una buena pareja :)
|