jz in reverse engineering

Hawaii

jz- — Tue, 12 Jan 2010 09:08:52 +0900

lovely hawaii !

cdecl in two ways

jz- — Mon, 16 Nov 2009 18:00:52 +0900

cdecl calling convention은 c에서 주로 쓰는 calling convention으로, 스택을 통해 인자를 전달하며 caller가 stack을 정리하고, return 값은 eax로 전달을 받는 규약입니다. 가장 기본 형태는 아래와 같죠. (visual studio 등) 인자를 2개 넣고 printf를 호출한 뒤, add esp, 0x8을 하는 것을 볼 수 있습니다. 호출한 쪽에서 인자를 몇개 push 했는지 알기 때문에(2개.) ad..

x61 battery recall

jz- — Tue, 27 Oct 2009 14:01:22 +0900

배터리 용량이 갑자기 떨어지는 경우 불량 배터리일 수 있습니다. x61을 사용중인데 에이 배터리 맛갔네 이러고 말았는데 아범(ibm)이 무려 리콜씩이나 해주네요. 저는 산지 거의 2년돼가는데 딱 2년까지만 된답니다. 흐헤헤 http://download.lenovo.com/lenovo/content/batt/082009/LandingPage.html?lang=ko

Hex-Rays가 사람을 뽑네요

jz- — Wed, 21 Oct 2009 20:54:10 +0900

http://hexblog.com/2009/10/hexrays_is_hiring.html ㅎㅎ ida 개발사인 datarescue는 벨기에 회사인데... 저기도 마찬가지겠죠? 그럼 언어는 어느 언어를 쓸까 심히 궁금 ㅋㅋㅋ

high speed robot arm

jz- — Sat, 26 Sep 2009 12:46:38 +0900

우와 이거 장난 아니네요 더이상 모터방식이 아닌가?

vmware bsod

jz- — Mon, 21 Sep 2009 14:44:37 +0900

vmware + windows xp 환경에서 아래 코드를 컴파일하고 실행하면 bsod가 난다. 내 vmware의 버전은 6.0.4인데 최신버전도 bsod가 나는지는 모르겠다. anti-vmware로 쓰일 수 있다. 악성코드에서 발견했는데 검색해보니 이미 포스트가 있다. http://justdoitoo.spaces.live.com/blog/cns!7F95C4BBE448874!217.entry 아래는 구글번역 http://translate.google...

mov edi, edi

jz- — Tue, 15 Sep 2009 20:44:11 +0900

DLL을 리버싱하다 보면 export된 함수에 hot patch를 위한 +2byte, -5byte가 있죠. 이는 API 시작에 EB F9 (JMP SHORT $-5)를 넣고, 위 5바이트에 또 JMP/CALL을 넣을 수 있게 만들어준 것입니다.(hot patch) 참고 : http://blogs.msdn.com/ishai/archive/2004/06/24/165143.aspx 왜 mov edi, edi일까, 왜 mov eax, eax / mov e..

Syntax Highlighter 테스트

jz- — Thu, 10 Sep 2009 10:36:40 +0900

됩니까됩니까? 헤헤헤 http://neodreamer.tistory.com/248 여기서 알려준대로 따라해봤는데 전 잘 안되더군요. 직접 업로드 했는데 상대경로 images가 잘못된 것 같은 느낌?-_-; head태그에서 css 파일들을 못찾더라구요. 그렇다고 Syntax Highlighter 개발사이트가 호스팅해주는 스타일시트의 링크를 거는 두번째 방법을 시도하니, 페이지 로드가 사알짝 길고 그래서 제 블로그의 /images/의 절대경로를 찾아서..

Panda Challenge!

jz- — Tue, 07 Jul 2009 09:48:28 +0900

PandaLabs is opening reverse engineering challenges starting today! 스페인의 antivirus 회사 PandaLabs에서 reverse engineering 대회(라기보단 흠.. 머라해야하나)를 개최하는군요. http://pandalabs.pandasecurity.com/archive/Panda-Challenge.aspx 오늘 시작입니다. 오늘 1번 문제가 나오고, 일주일 간격으로 2,3번이 출제..

jz_crackme1 - solutions & the source code.

jz- — Tue, 30 Jun 2009 10:18:51 +0900

Right after posting the first jz_crackme1 in my weblog, i added one more trick, and uploaded it in crackmes.de, as 'nobody' suggested. http://www.crackmes.de/users/jz/jz_crackme1/ Among the solutions sent right to me through this blog, many others came..