Misc

PHP Generic Eval Unpacker

Kaimi — Thu, 26 Apr 2012 19:17:11 +0000

В предыдущей статье dx рассказывал о ручной методике снятия типовой и довольно распространенной защиты PHP-скрипта. Если проанализировать наиболее часто встречающиеся типы защиты (например, в разделе запросов на расшифровку на Античате), то можно заметить, что в большинстве случаев защита построена на максимальном сохранении исходного кода скрипта и использовании функции eval в конечном счете. Снимать такую защиту [...]

Windows — автоматизация задач с помощью скриптов. Интересные возможности WSH

dx — Sun, 01 Apr 2012 10:40:21 +0000

Пожалуй, многие знают, что Windows начиная с версии 98 имеет по умолчанию в своем составе Windows Script Host (WSH), который позволяет исполнять скрипты на языках VBScript и JScript, но далеко не каждый хотя бы раз пользовался этой возможностью. В этой статье я приведу примеры полезных сниппетов и скриптов для WSH и попробую убедить вас в [...]

Прокси-ботнет из роутеров

Kaimi — Fri, 30 Mar 2012 10:32:25 +0000

В 2010 году, в период тестирования SSH Bruteforce'a одним хорошим человеком, я узнал, что на Европейских диапазонах IP-адресов попадается приличное количество SSH-доступов к всевозможным роутерам. Наиболее частыми среди них оказались роутеры с MIPS-процессором и известной кастомной прошивкой DD-WRT. Казалось бы, особой пользы с них не извлечь, но ещё тогда был предложен вариант использования их в [...]

Quest 3 — Return to Classics — Полное прохождение

dx — Thu, 08 Mar 2012 08:46:20 +0000

В этой статье я опишу полное прохождение нашего третьего квеста. Напоминаю его адреса: Русская версия Английская версия Очень жаль, что в него поиграло такое небольшое количество народу, по сравнению с первым или вторым, но, наверное, люди не доверяют exe-файлам или просто не любят ставить что-то на свой компьютер. А зря, квест действительно интересный и стоящий, [...]

Kaimi & DX Quest 2 — Reloaded: Прохождение

dx — Sat, 03 Mar 2012 20:48:36 +0000

Пришло время опубликовать прохождение второго нашего квеста (Напомню, что прохождение первого было опубликовано в Журнале "Хакер"). Надеемся, это поможет желающим завершить начатое и получить новые интересные знания, пройдя те злосчастные уровни, которые они не смогли пройти :) Для тех, кто не в теме, напоминаю адрес квеста: тыц. Как наверняка заметили те, кто проходил первый квест, [...]

Добываем трафик c помощью Android Market

Kaimi — Sat, 03 Mar 2012 11:27:38 +0000

Известно, что Android Market является одной из крупнейших площадок по продаже мобильных приложений. В рамках площадки доступен целый ряд полезностей для потребителей, но нас в первую очередь интересует функция отзывов, ведь большинство пользователей перед покупкой или скачиванием того или иного приложения в первую очередь опираются на отзывы и рейтинг, даже если приложение находится в топ-10-20-30... [...]

Пишем простой асинхронный парсер

Kaimi — Thu, 23 Feb 2012 18:47:03 +0000

Многие разработчики типового говнософта, ориентированного на работу с вебом, зачастую используют потоки для того, чтобы получить выигрыш в скорости. Данный подход, конечно, обладает своими плюсами, но все же не является оптимальным, например, с точки зрения потребляемых ресурсов системы (особенно когда речь идет о потребителях, любящих ставить сразу "тыщу потоков"). Альтернативным и общеизвестным способом ускорения работы [...]

Читаем MBS

Kaimi — Sat, 11 Feb 2012 21:03:57 +0000

В связи с недавним помутнением сознания начал разбираться в некоторых аспектах написания драйверов, а также содержимом WRK. По ходу исследований внезапно потребовалось затронуть MBR, создаваемую Windows. Как известно, MBR (Master Boot Record) у ОС семейства Windows совпадает по размеру с MBS (Master Boot Sector) и содержится в нём. Однако, в общем смысле, MBR в общем [...]

Методика деобфускации PHP-скриптов для чайников. Полезные советы.

dx — Tue, 24 Jan 2012 19:33:25 +0000

Очень часто непосвященные люди задают вопросы вроде "Как расшифровать обфусцированный PHP-скрипт?", "Хороша ли защита PHP-скрипта обфускатором?" и даже "Помогите деобфусцировать! Вам же не сложно?". Цель этой статьи - показать, что обфускаторы дают в 90% случаев никакущую защиту (которая способна защитить только от людей, увидевших язык программирования первый раз в жизни). Снять ее можно обычно минут [...]

Встраиваем Flash в свое приложение

Kaimi — Tue, 17 Jan 2012 18:42:50 +0000

Как-то раз при разработке одной программы у меня возникла необходимость встроить какую-нибудь красивую мини-игру в раздел About. Так как делать красивую игру средствами WinAPI - это то ещё удовольствие и по срокам и по времени, то я решил просто-напросто встроить flash-файл в свой проект. Примерное описание того, как это сделать, мы и рассмотрим далее. В [...]