WCTF конкурс хакеров

[WooYun]

WCTF Всемирный конкурс хакеров организован командой iHacker для обмена передовыми технологиями и знаниями в сфере кибербезопасности.
Желающие могут принять участие в живом соревновании на месте проведения, либо зарегистрироваться на онлайн-участие. Призовой фонд составит $1500000!
Мы приглашаем ведущих хакеров со всего мира принять активное участие в данном соревновании!
Зарегистрироваться и узнать более подробную информацию можно на официальном сайте ihacker.me

[challengerr]

А там softice и ida будут? Сейчас хакеры из двоичного кода исходники восстанавливают.. Ну, даже сталкера могут восстановить.. А эту вирусню они дизассемблируют в лаборатории Касперского, чтобы выяснить в какой амер. шарашке её писали типа duqu, stuxnet, flame... Ассемблер это мощь нереальная...

[challengerr]

Объявление по ходу дела разводка, то есть никакого конкурса там на самом деле не будет..Было у нас когда-то КГБ, однако.

[Aoizora]

Сообщение от challengerr

А там softice и ida будут? Сейчас хакеры из двоичного кода исходники восстанавливают.. Ну, даже сталкера могут восстановить...

Унылейшая и однообразная работа на самом деле. К тому же большинство вирусных аналитиков - бывшие вирмейкеры, которые предали идеалы сцены. Недочеловеки, короче.

PS. Мне когда-то давно кидали линк на CTF по реверсу под ARM, сделанный в виде квеста, а я тогда не знал асм ARM. Где можно поискать такие CTF'ы?

[waleri]

Сообщение от Aoizora

бывшие вирмейкеры, которые предали идеалы сцены

Я правильно понял - вы остались верны идеалам?

[Aoizora]

Сообщение от waleri

Я правильно понял - вы остались верны идеалам?

Я просто ковыряльщик всякого низкоуровневого треша и пишу полиморфный криптор на си с набором функций для генерации асм-кода и рандомайзером.

[waleri]

Таки вы опоздали лет на 20...
https://en.wikipedia.org/wiki/Polymorphic_engine

[Aoizora]

Сообщение от waleri

Таки вы опоздали лет на 20...
https://en.wikipedia.org/wiki/Polymorphic_engine

Процесс интереснее результата.

[Aoizora]

Можно ли реализовать такую криптовку при помощи релокации? К каждому байту кода и данных в PE-имидже прибавляем некий оффсет, ImageBase устанавливаем куда-то в в память ядра, таким образом при загрузке имиджа потребуется релокейт. Загрузчик вычитает из каждого байта тот оффсет, значение которого прибавляли к байтам PE-образа, и таким образом производит декрипт.
Как расчитать значение, которое надо прибавить к каждому байту?
Как создать таблицу релоков для такого типа криптования?

[waleri]

Сообщение от Aoizora

Как расчитать значение, которое надо прибавить к каждому байту?

Вычесть из нового старое

Сообщение от Aoizora

Как создать таблицу релоков для такого типа криптования?

Формат таблицы релоков стандартен и описан в документации.