🕌 🐻 🤱🏽 आईडीए फ्री और अन्य मुफ्त टूल्स का उपयोग करके शोषण और उलट (खरोंच से नहीं) का परिचय 🔇 🌂 👸🏼

हाय, खबरावचानि।

उन लोगों के लिए जो नहीं जानते हैं, हाल ही में, रिकार्डो ने एक नया पाठ्यक्रम शुरू किया, जो कि उलट और शोषण के लिए समर्पित है। यह पिछले मूल लेखक के पाठ्यक्रम की एक निरंतरता है, जो अध्याय 67 में समाप्त हुआ। मुझे तुरंत इस पाठ्यक्रम के बारे में पता चला, क्योंकि रिकार्डो ने मुझे अपने क्रैकलैटिनोस न्यूज़लेटर के लिए साइन अप किया। समाचार दिखाई देने के बाद, मैं तुरंत एक अंग्रेजी अनुवाद के साथ डैडी की तलाश करने के लिए दौड़ा और जब मैंने उसे वहां पाया तो बहुत खुश था। Fare9 उपनाम के तहत एक व्यक्ति ने अंग्रेजी अनुवाद की कोशिश की, जिसके लिए उसे सम्मानित किया गया और प्रशंसा की गई। मैं हाय भी कहना चाहता हूं और अपने अद्भुत उपकरण के लिए इलफाक गिलफानोव को धन्यवाद देना चाहता हूं जो हर देश में उपयोग किया जाता है। उससे पहले, मैं अपनी टोपी उतारता हूं और गहराई से झुकता हूं।

हम एक नया कोर्स शुरू करेंगे, जो विन्डोज़ में शोषण और उलट-पलट करने के लिए समर्पित होगा, जो फ्री टूल्स का उपयोग करेगा और जिसे इंटरनेट से मुफ्त में प्राप्त किया जा सकता है। (आईडीए फ्री, राडारे, विन्डबग, एक्स 64 डीबीजी, जीएचआईडीएआरए आदि)

हम किसी भी सशुल्क टूल का उपयोग नहीं करेंगे। पाठ्यक्रम का विचार विभिन्न उपकरणों के बीच प्रतिस्पर्धा पैदा करना नहीं है, बल्कि यह सीखना है कि उनका उपयोग कैसे किया जाए। मेरे मामले में, हम सीखेंगे कि RADARE और GHIDRA का उपयोग कैसे करें, जो ऐसे उपकरण हैं जिनका मैं दैनिक आधार पर उपयोग नहीं करता हूं, और इसलिए मैं उनका उपयोग करने की कोशिश करूंगा जैसा कि मैं कर सकता हूं, बशर्ते कि मैं इन दो उपकरणों में एक विशेषज्ञ बिल्कुल भी नहीं हूं। इसलिए, यदि कोई व्यक्ति किसी भी गलती या उन्हें इस्तेमाल करने का सबसे अच्छा तरीका देखता है, तो अच्छा होगा यदि आप मुझे इसके बारे में बताएं ताकि मैं अपनी गलतियों को सुधारूं और कुछ नया सीख सकूं।

यह पाठ्यक्रम टूल की स्थापना के साथ शुरू होता है, फिर कमजोरियों का एक छोटा सिद्धांत, और फिर शोषण के बहुत सरल उदाहरण जो आपके द्वारा सीखी गई जटिलता में वृद्धि करते हैं। इस पाठ्यक्रम में विधानसभा निर्देशों का कोई परिचय नहीं होगा। यह सब पिछले कोर्स REVERSING CON IDA PRO के साथ-साथ अन्य पिछले पाठ्यक्रमों और कई इंटरनेट साइटों पर है। यहां हम सीधे ऑपरेशन और रिवर्सिंग पर जाएंगे। विधानसभा निर्देशों पर संदेह करने वाले सभी लोग इन संदेहों को स्पष्ट करने के लिए पिछले पाठ्यक्रमों का उल्लेख कर सकते हैं।

मेरे काम के माहौल को बनाने के लिए, पहली चीज जो आपको करने की ज़रूरत है वह है उपकरण स्थापित करना।

INSTALL IDA मुफ़्त

IDA मुफ़्त डाउनलोड करने के लिए, आप इस लिंक का अनुसरण कर सकते हैं:

https://www.hex-rays.com/products/ida/support/download_freeware.shtml

यहां से आपको IDAFREE70_WINDOWS फ़ाइल डाउनलोड करने की आवश्यकता है, और स्थापना स्वयं बहुत सरल है। बस इंस्टॉलर के निर्देशों का पालन करें और आईडीए फ्री आइकन आपके कंप्यूटर पर जल्दी से दिखाई देगा।

RADARE INSTALLATION

अगला कदम RADARE2 को स्थापित करना है।

आपको परियोजना पृष्ठ पर जाने की आवश्यकता है:

https://github.com/radareorg/radare2/releases

यहां हमें नवीनतम रिलीज़ खोजने की आवश्यकता है।

यह वर्तमान में 3.9.0 संस्करण है। भविष्य में, एक नया संस्करण यहां उपलब्ध होगा। साइट पर वर्तमान में कौन सा संस्करण है, इसके बावजूद, हमें WINDOWS के नवीनतम संस्करण के लिए इंस्टॉलर डाउनलोड करना होगा।

स्थापना भी बहुत सरल है। बस पर्यावरण चर पर पथ जोड़ें, जिस पर इसे सेट किया गया था।

यहाँ, PATH पर्यावरण चर में निम्नलिखित पंक्तियाँ जोड़ें:

C:\Users\<nombre_de_usuario>\AppData\Local\Programs\radare2
C:\Users\<nombre_de_usuario>\AppData\Local\Programs\radare2\bin

विचार यह है कि कमांड लाइन (CMD) पर हम RADARE2 में प्रवेश कर सकते हैं और इसे चला सकते हैं।

GHIDRA की स्थापना

GHIDRA को स्थापित करना भी बहुत सरल है। आपको सिर्फ प्रोजेक्ट पेज पर जाने की जरूरत है।

https://ghidra-sre.org/

यहां आपको ज़िप संग्रह डाउनलोड करने की आवश्यकता है। मेरे मामले में, इसे GHIDRA_9.1-BETA_DEV_20190923.ZIP कहा गया था, और मैं इसे अनपैक करता हूं, उदाहरण के लिए, डेस्कटॉप पर। मैं एक इंटरनेट कनेक्शन के बिना एक VMware वर्चुअल मशीन बना रहा हूं, जिसका उपयोग मैं केवल GHIDRA के लिए करूंगा। मुझे एनएसए (जो एक अपरोक्ष बात है, लगभग यशी) पर भरोसा नहीं है, इसलिए इस तरह से काम करना बेहतर है।

अनपैक करने के बाद आपको JAVA इंस्टॉल करना चाहिए। आप इसे ORACLE पृष्ठ या अन्य साइटों से डाउनलोड कर सकते हैं। मेरे मामले में, मुझे इस इंस्टॉलर को डाउनलोड करने की आवश्यकता है और इंस्टॉलेशन के पूरा होने के बाद, JAVA BIN स्थान पर, पर्यावरण चर पर पथ जोड़ें।

GHIDRA पेज पर संस्करण 11 कहता है कि यह सबसे उपयुक्त है।

जो लोग पहले ही GHIDRA के साथ खेल चुके हैं वे भी कहते हैं कि संस्करण OPENJDK 11 इसके लिए सबसे अच्छा है।

https://adoptopenjdk.net/releases.html?variant=openjdk11&jvmVariant=hotspot

इंस्टॉलर को लोड करने के बाद, आपके पास पथ पर्यावरण चर के माध्यम से JAVA.EXE बाइनरी फ़ाइल में पथ जोड़ने का अवसर है।

जावा स्थापना को पूरा करने के बाद, आप GHIDRA शुरू कर सकते हैं।

बस इस BAT उपनाम को चलाएं और GHIDRA लोड करना शुरू कर देगा।

सब ठीक है। हमारे लिए लगभग सब कुछ तैयार है।

INSTALL X64DBG

इस डिबगर के लिए नए स्नैपशॉट लगभग रोजाना आते हैं।

https://sourceforge.net/projects/x64dbg/files/snapshots/

बेशक हमें फिलहाल नवीनतम बिल्ड डाउनलोड करने की आवश्यकता है।

मेरे मामले में, यह स्नैपशॉट है जिसे SNAPSHOT_2019-10-14_00-57.ZIP कहा जाता है

जैसे ही हमने संग्रह को अनपैक किया आपको RELEASE फ़ोल्डर में जाने की आवश्यकता है।

जब एक व्यवस्थापक के रूप में लॉन्च किया जाता है, तो एक लांचर हमारे लिए दिखाई देगा, ताकि हम डिबगर के 32-बिट या 64-बिट संस्करण का चयन कर सकें, जो हम पर निर्भर करता है।

हम विघटन के लिए SNOWMAN प्लगइन डाउनलोड कर सकते हैं, क्योंकि IDA मुफ़्त डिकम्पोज़ीशन प्लगइन के साथ नहीं आता है और इसे प्लगइन्स फ़ोल्डर में जोड़ देता है।

https://github.com/x64dbg/snowman/releases/tag/plugin-v1

प्लग-इन के 32-बिट संस्करण को डिबगर के 32-बिट संस्करण और प्लग-इन के 64-बिट संस्करण के लिए प्लग-इन फ़ोल्डर में कॉपी किया जाना चाहिए।

INSTALL WINDBG

यदि आप WINDOWS 10 का उपयोग करते हैं, तो MICROSOFT स्टोर के माध्यम से WINDBG डिबगर स्थापित करें। बस WINDBG कीवर्ड सर्च करें और वहां से इंस्टॉल करें।

WINDBG PREVIEW, जो सबसे नया संस्करण है, स्वचालित रूप से स्टोर से इंस्टॉल हो जाएगा। यदि आप WINDOWS 7 का उपयोग करते हैं, तो आपको WINDBG के पुराने संस्करण को स्थापित करना होगा।

https://drive.google.com/open?id=1UEPBecOoir-nhyRK-RHOAhRq05ZtlW1y

कई अलग-अलग संस्करण हैं, बहुत पुराने और बहुत नहीं।

ये मेरे पास WINDOWS 7 के डीबगर्स के नवीनतम संस्करण हैं। यदि वे आपको सूट नहीं करते हैं, तो पुराने संस्करण फ़ोल्डर में कुछ पिछले संस्करण हैं।

अगला कदम WINDBG के लिए वर्णों को कॉन्फ़िगर करना है, C: \ ड्राइव पर SYMBOLS नामक एक फ़ोल्डर बनाएं और फिर पर्यावरण चर पर जाएं और _NT_SYMBOL_PATH चर जोड़ें।

इस चर को निम्नलिखित मान सौंपा जाना चाहिए:

SRV*c:\symbols*http://msdl.microsoft.com/download/symbols

उसके बाद, हम WINDBG PREVIEW इंस्टॉल करेंगे।

फिर आप किसी प्रकार के हेक्स संपादक को स्थापित कर सकते हैं, जैसे कि एचएक्सडी, जो मुफ़्त है।

https://mh-nexus.de/en/hxd/

INSTALL PYTHON

हम प्रत्येक अभ्यास के लिए कारनामे बनाने के लिए नवीनतम PYTHON 3 स्थापित करेंगे।

https://www.python.org/downloads/

यह नवीनतम संस्करण है जो उस समय मौजूद है जब मैं यह पंक्ति लिखता हूं। मैं इसे अपलोड करूंगा

अजगर-3.8.0-amd64.exe

इंस्टॉलर में पथ पर्यावरण चर के लिए निष्पादन योग्य फ़ाइल PYTHON.EXE में पथ जोड़ने के लिए आपको एक चेक बॉक्स लगाने की आवश्यकता है और यह आपके लिए स्वचालित रूप से करेगा।

आमतौर पर रास्ता इस तरह दिखता है:

C:\Users\XXXXX\AppData\Local\Programs\Python\Python38

संस्करण के आधार पर PYTHON38 फ़ोल्डर को अलग नाम दिया जाएगा।

कमांड लाइन से PYTHON को चलाने के लिए हमें इसकी आवश्यकता है।

PCHCHUN समुदाय की स्थापना

https://www.jetbrains.com/pycharm/download/

मेरे मामले में, PYCHARM-COMMUNITY-2019.2.3.EXE नवीनतम संस्करण है। आपके लिए, यह अलग हो सकता है।

स्थापना के बाद, हमें एक परियोजना बनाने की आवश्यकता है।

RUN → DEBUG मेनू में, आप दुभाषिया को देख सकते हैं जो हमारे कमांड को प्रोसेस करेगा।

SETTINGS में भी PROJECT INTERPRETER मिलता है और सुनिश्चित करें कि आपके मामले में PYTHON 3.8 या आपके द्वारा उपयोग किया जाने वाला पता लगाया गया है।

फिर मैं PEPE.TXT फ़ाइल बनाता हूं, इसे PEPE.PY में बदल देता हूं और संपादक में खींचता हूं:

मैं कोड का एक छोटा सा टुकड़ा लिखता हूं, और मैं इसे आरयूएन बटन का उपयोग करके लॉन्च करता हूं, और दुभाषिया को मेरे लिए निम्नलिखित मूल्य प्रिंट करना चाहिए - 2248।

PYCHARM को स्वचालित रूप से पाठ पूरा करना चाहिए। इसके अलावा, यदि हम माउस के साथ चयन करते हैं, उदाहरण के लिए, ओएस शब्द, तो जब हम CTRL कुंजी दबाते हैं, तो इसी ओएस लाइब्रेरी को खोलना चाहिए।

यह पहला भाग समाप्त करता है। यह उन उपकरणों को स्थापित करने के लिए समर्पित है जिनका हम उपयोग करने जा रहे हैं। दूसरा भाग बफर ओवरफ्लो, एक छोटे सिद्धांत के लिए समर्पित होगा, और हम पहले सरल अभ्यास करेंगे जो हम एक साथ करेंगे, दूसरे मैं आपके लिए छोड़ दूंगा। इसके अलावा होमवर्क के बारे में मत भूलो कि मैं आपके लिए छोड़ दूंगा। सिद्धांत से ज्यादा महत्वपूर्ण है अभ्यास; इसके बिना, कहीं नहीं।

दूसरे भाग में मिलते हैं।

RICARDO NARVAH (WWW.RICARDONARVAJA.INFO)

2019/10/18

आप यहां एक खूबसूरत पीडीएफ ले सकते हैं

आईडीए फ्री और अन्य मुफ्त टूल्स का उपयोग करके शोषण और उलट (खरोंच से नहीं) का परिचय

More articles: