バイナリ解析はじめにタイトルは釣りです。とりあえず自分が覚えているものをまとめてみました。基本編ここらへんはテストに出ます。NOP90何もしない命令。穴埋めに。JMPE9無条件ジャンプ。SHORT JMPEB現在のアドレスから-128~+127番地以内へ無条件ジャンプ。 0xFEEBで無限ループ。FAR JMPEA違うセグメントへ無条件ジャンプ。JE74直前の演算結果が等しければジャンプ。ゲームの多重起動がしたければ、0x74を0xEBに書き換えると幸せになれます。JNZ75直前の演算結果が等しくなければジャンプ。PUSH BYTE6Aスタックへデータを積む。PUSH DWORD68スタックへデータを積む。CALLE8 サブルーチンへ入る。RETNC3サブルーチンから出る。INT3CCブレークポイント。アンパック編パックされているバイナリで見かけます。PUSHAD60スタックに全レジスタの

2012年02月09日 Androidのadbのメモ(11) adbdのsecureモード KZM-A9-Dualボードなどの評価ボードに自分でビルドしたAndroidを載せるときにはadbdがroot権限で実行できるようになっていますが、市販のAndorid端末ではそうなっていません。この違いについて調べました。 secureモードのadbd system/core/adb/adb.c: adb_mainを見ると secure == 1 のとき groupの追加 /* add extra groups: ** AID_ADB to access the USB driver ** AID_LOG to read system logs (adb logcat) ** AID_INPUT to diagnose input issues (getevent) ** AID_INET to

2012年02月03日 Androidのadbのメモ(9) Android端末同士をadbでつなぐ 「Androidのadbのメモ(7) Androidデバイス側でadbを動かす」では、自分の中でループバックさせてadbから自分自身のadbdとつないでみましたが、これにどんな用途があるのかいまひとつわかりませんでした。 @matsuu さんのつぶやきではっと気がついたのですが、これは2台のAndroid端末をつなげば、Android端末でAndroid端末をデバッグできるということなのです。さっそく試してみました。 「Androidのadbのメモ(7) Androidデバイス側でadbを動かす」では、TCPのループバックで自分自身のadbdとつなぐことに成功しました。TCPのしくみから考えて、相手のIPアドレスがわかって、Fire wall等に邪魔されなければネットワーク経由で他の端末のa

2012年01月31日 Androidのadbのメモ(6) 直接adb serverと通信するrubyスクリプト Androidのadbのメモ(5) adb shell lsを実行したときのログで採取したログをみながら、adbのクライアントと同じようにadb serverにソケットで通信するrubyスクリプトを書いてみました。役に立つかどうかというより単に理解を深めるためです。 直接adb serverと通信するrubyスクリプト ローカルホストのポート5037を開いて、最初に"host:version"を送ってバージョンを確認した後に、"host:transport-any"と"shell:ls"を送ります。 require 'socket' def error_exit puts "Error" exit 1 end def send_to_adb(s, msg) s.printf("

2012年01月20日 Androidのadbのメモ(4) service ADBのserviceについてのメモ。 adbのおおまかな機能 Transport: ホストとターゲットの間の通信経路を確立する Service: その通信経路を使って(主に)ホスト側からターゲット側にリモートで何かを実行させる Transport: ホストとターゲットの間の通信経路を確立する ホストとターゲットの接続方法はUSBとTCPの2種類があるが、adbがプロキシーの働きをしてそれを隠蔽するので、両端からは単なるsocketのストリームとして扱うことができる。 単にこの機能だけが欲しい場合は adb forward コマンドを使えばよい。 つながっているターゲットがひとつだけの場合は、明示的に通信先を指定する必要がない。 複数ある場合には、USBかTCPかで指定する方法とターゲットのシリアル番号で指定する方

2012年01月18日 Androidのadbのメモ(2) adbdの観察 今度はターゲット側で動作しているadbdをみてみます。KZM-A9-Dualボードで動かしたAndroid 4.0.3を使いました。 straceでadbdをトレースする init.rcを以下のように変更して動かします。 --- init.rc.old 2012-01-18 11:19:14.000000000 +0900 +++ init.rc 2012-01-18 11:20:06.000000000 +0900 @@ -353,7 +353,8 @@ start console # adbd is controlled via property triggers in init..usb.rc -service adbd /sbin/adbd +#service adbd /sbin/adbd +servic

2012年01月17日 Androidのadbのメモ(1) adb serverの観察 adbのadb serverの動きをstrace, gdbで観察しました。Android 4.0.3を使用しています。 adbの登場人物 adb client adb server adb deamon 上の2つはホスト側で、最後のものはターゲット側で動作します。 Todo: そのうち図を描く。 adb client adb shell や adb logcat などのadbのコマンドはadb serverを介してターゲットのadbdと通信します。 adb server adb serverはひとつのホストでひとつだけ動作します。adb serverは必要に応じて起動されますが、起動のみを行う場合は adb start-server を実行します。 adb start-server を実行したときのst

Normally I like spending time fuzzing/causing segfaults with real devices, not sure why - maybe it’s just because it just feels more gratifying. Though recently for a small project at work, I need to be able to do multiple devices for longer periods of time and swap out different modules relatively fast. This would be a huge problem - but I wanted to automate it and do the least amount of work pos

逆コンパイルを行うクラスファイルを選択して送信ボタンを押してください。 実行結果に逆コンパイルした結果が表示されます。 ●コード生成 コード欠落部分のデコンパイルを可能な限り試みる メソッドのソースコードを生成しない 内部クラスをサポートしない ローカル変数テーブル情報を無視する クラスファイルを DOS モードでチェックしない ●整形 全ての非 final フィールドにデフォルトの初期化子を出力 補助的なキャストを生成しない 何もしないコンストラクタの生成を抑制する Java 識別子を変換しない 個以上の import 命令を * で 1 行にまとめる 同じ型のフィールドを 個 1 行にまとめる ブロックを必ず中括弧で囲む (例: if(a) { b(); }) クラスフィールドをメソッドの前に出力する クラス/フィールド/メソッドを FQN で出力する 最大 文字で文字列を分割する

The best tool for crashed machine registry configuration data recovery and registry backup This application allows to read files containing Windows 9x,NT,2K,XP,2K3,7,8 and 10 registry hives. It extracts many useful information about configuration and windows installation settings of host machine. There's Registry Backup tool which is able to backup current machine registry including BCD and all us