Софт

Реверсинг (от английского Reverse Engineering — обратная разработка) – процесс восстановления исходных кодов того или иного продукта из конечного программного продукта или конструкторского устройства.

Реверсинг программного обеспечений – процесс восстановления программы до исходных кодов на языке высокого уровня из исполняемых файлов с целью внесения в это программное обеспечение каких-либо изменений либо с целью создания аналогичных программ. Применяется реверсинг в нескольких случаях:

1. Анализ вредоносного программного обеспечения (троянов, вирусов и т.д.) с целью поиска в нем ошибок и уязвимостей для защиты от него, либо же наоборот – анализ программного обеспечения с целью написания вирусов, троянов и т.д. Сюда же относится реверсинг программ для изготовления кряков для них, генераторов серийных номеров и прочего с целью понизить жадность владельца программы.
2. Создание описаний для различных форматов данных и протоколов.
3. Анализ работы закрытых драйверов с целью создания их открытых аналогов.
4. Различые пиратские цели – создание клонов игровых серверов и их изменение и т.д.

Для успешного проведения реверсинга используются ассемблер, анализ различных криптографических методов и некоторые другие методы и инструменты.

Перечислим основные инструменты для проведения реверсинга.

Дизассемблер – это программа, преобразующая бинарный код в листинг программы на языке ассемблера. Наиболее популярным, и, по отзывам специалистов, лучшим дизассемблером является IDA, обладающая богатейшим функционалом, поддержкой скриптов и графического режима, а также большого количества различных плагинов.

Отладчик (по-другому также называется отладчик) – это программа, служащая для контролируемого исполнения программы, фрагмента кода или какой-либо отдельной библиотеки DLL. Популярной программой-отладчиком является SoftIce.

Декомпилятор – программа, служащая для восстановления практически исходного кода программного продукта, если он был написан на одном из языков высокого уровня и автор его не применил для защиты своего творения обфускацию (о ней мы поговорим ниже).

Для защиты программных продуктов от восстановления путем реверсинга авторы часто применяют различные методы:

• Обфускация – процесс запутывания исходного кода путем внедрения в программу ряда ложных инструкций таким образом, чтобы после декомпиляции в принципах ее работы было крайне затруднительно разобраться.
• Паковщики – утилиты, сжимающие готовые программы для сокращения занимаемого ими места на диске. Сами по себе защиту не обеспечивают, но отладить программу и понять как она работает, без предварительной распаковки практически невозможно.
• Антиотладка – приемы затруднениядля хакера самого процесса отладки и копания в исходном коде.

Применяются и другие методы, но эти являются основными.

Таланты в России были всегда. Компьютерный мир отнюдь не исключение из данного правила. Хотя компьютеры появились у нас значительно позже, чем в развитых западных странах, это не помешало нашим людям продвинуться вперед и идти на уровне, а иногда и обгонять своих западных коллег-компьютерщиков.

Одна за одной идут волны вирусов. Авторы многих из них – россияне. Часто в новостях мелькают сюжеты о том, что в том или ином месте российские хакеры взломали тот или иной ресурс.

Но хакеры – это не всегда криминал, воровство и прочие негативные вещи. Ведь основным лозунгом хакеров является «Информация должна быть доступной и свободной для всех». Хотя многие с данным лозунгом не согласны. И кто с ним не согласен, те ресурсы и взламывают хакеры.

В данной статье мы поговорим немного о специфике программного обеспечения, требующегося хакерам для проведения различных взломов и исследований.

Но прежде чем об этом говорить, нужно определить, в каких же направлениях действуют хакеры.

Хакеры не являются монолитным сообществом, у каждого из них есть своя «специализация» (бывает, что их несколько). Перечислим их.

1. Шутники – хакеры, которые не осуществляют какой-либо деструктивной деятельности на взломанных компьютерах. Вирусы, которые они засылают жертвам взлома, скорее даже не вирусы, а программы-шутки (переворачивают экран, рисуют картинки, проигрывают музыку и т.д.).
2. Фрикеры – это те хакеры, которые работают с сетями связи (сотовой, проводной и т.д.). Основной пример взлома – подключение к чужому номеру и разговор за счет другого абонента.
3. Сетевые хакеры – представители данной профессии взламывают интранет-сети с целью получения информации о их составе, топологии, защите и т.д.
4. Хакеры – профессионалы – эти люди взламывают сети или удаленные компьютеры или программное обеспечение с целью личного обогащения, увода какой-либо информации (логинов, паролей, номеров кредитных карт, адресов электронной почты и т.д.). Их характерной особенностью является системный подход к изучаемой проблеме и организованная последовательность действий.
5. Вандалы – данный вид хакеров взламывает компьютеры с целью уничтожения тех или иных данных на компьютере жертвы.
6. Хакеры, взламывающие программное обеспечение.

Как видно из вышеперечисленного, программ для каждого из видов хакинга требуется довольно много, универсальной утилиты по взлому не существует, все зависит от решаемых хакером задач. Но мы все же попытаемся дать общие направления в инструментарии, используемом для взлома. Хакерские программы и их названия мы приводить не будем, их полно в сети Интернет.

Итак, если вы – фрикер, вам понадобится инструментарий для прослушивания телефонных линий, генератор частот, сканер телефонной линии и другие программы. Более подробный их перечень можно увидеть на фрикерских сайтах и форумах.

Если же вы занимаетесь взломом программного обеспечения, то вам определенно не обойтись без такого полезного инструментария, каким являются дебаггеры и отладчики. И знание языка ассемблера, без этого никуда.

Для взлома паролей к онлайн-мессенджерам используются программы для брутфорса – перебора всех возможных паролей с целью отыскания уязвимого. Также используют различные трояны и вирусы, а это опять же ассемблер и знание программирования на хорошем уровне.

Для взлома сетей используют сканеры портов, программы-снифферы, крекеры паролей, генераторы паролей, и многие другие программы.

Для вирусо- и троянописателей не последними инструментами являются крипторы и джойнеры, ну и навыки программирования конечно.

Хакеру, если он конечно хакер, а не ламер, прикидывающийся крутым спецом по взлому, не стоит забывать и о собственной безопасности.

Для целей шифрования информации на личном компьютере используются программы-шифровщики.

Для поиска уязвимостей и дыр в операционных системах и программном обеспечении требуется хорошо владеть отладчиками и дебаггерами.

Для обеспечения сетевой безопасности применяют различные анонимайзеры, дедики и прокси-серверы, соксы, а также их совокупности и цепочки.

Таким образом, как вы, дорогой читатель, видите, сколько существует направлений для деятельности хакера. А уж весь их инструментарий в одной статье перечислить вряд ли вообще получится, для этого потребуется толстенный том, да и все равно информация в нем будет не совсем полной и актуальной, ведь утилиты постоянно совершенствуются и выходят их новые версии.

Новичку, чтобы стать действительно хакером, нужно читать и практиковаться, практиковаться и читать. И читать не детективы, а литературу по программированию, и посвящать этому все свободное время. Если чего-то не понимаешь – задавать вопросы на специализированных форумах тем, кто в данном вопросе разбирается.

На этом мы заканчиваем данную статью.

Современный Интернет стал очень могогранным в плане общения. Это и различные социальные сети, и чаты, и конференции, и почтовые рассылки. Но наверное самым популярным и доступном всем и каждому способом общения в Сети является отправка и получение мгновенных текстовых сообщений.

В нашей статье мы поговорим о таком популярном и набирающем обороты протоколе обмена мгновенными сообщениями, как Jabber.

ХМРР – расширяемый протокол обмена сообщениями и информацией, также известный как Jabber или просто жаббер – это основанный на XML протокол для мгновенного обмена сообщениями в сети Интернет в режиме реального времени, распространяемый по принципам свободного и бесплатного программного обеспечения. Помимо передачи текстовых сообщений, данный протокол поддерживает также и передачу звука, видео и различных файлов.

Основное отличие данного протокола от подобных ему коммерческих аналогов состоит в том, то Jabber является децентрализованной, открытой системой, способной к расширению. Любой желающий при этом может организовать сервер Jabber и регистрировать на нем пользователей, взаимодействуя с другими серверами.

Основан был Jabber в 1998 году Джереми Миллером, но официальной датой рождения данной технологии принято считать 4 января 1999 года.

Проект Jabber имеет как положительные. Так и отрицательные стороны. Перечислим их, чтобы вы могли ориентироваться, стоит ли вам пользоваться данной технологией (я считаю, все-таки стоит).

Положительные стороны:

• Децентрализованность.
• Открытый стандарт технологии.
• История – проект используется и развивается уже более десяти лет.
• Безопасность – благодаря использованию технологий SSL, SALS и TLS, поддержка цифровых сертификатов для серверов.

• Гибкость и настраиваемая функциональность.

Негативные стороны:

• Передаваемая информация по данному протоколу является очень избыточной – более 70% от всего трафика – это передача информации о присутствии.
• Масштабируемость – опять же присутствует излишняя избыточность.
• Невозможность передачи немодифицированной двоичной информации – так как протокол по сути является одним XML-файлом. Для решения этой проблемы пробуют использовать другие протоколы передачи информации.

Еще одной полезной функцией протокола ХМРР является возможность соединения посредством шлюзов с серверами других протоколов, в частности ICQ. Эта функция является чрезвычайно удобной, так как для общения пользователю не требуется устанавливать никакого дополнительного программного обеспечения.

Так что попробуйте жаббер, и я думаю, вы не пожалеете.

Сам термин «патч» означает изменение каких-то данных с целью либо добавить функции, либо исправления ошибок в программе, да и для других целей тоже.

К примеру, патч для сотового телефона изменяет его прошивку, добавляя в нее новый функционал (к примеру, активация диктофона по горячей клавише) и снимает некоторые ограничения, допустим, на размер закачиваемых и поддерживаемых файлов.

Еще патчи часто называют заплатками или обновлениями. Однако под словом патч понимают не только обновление какого-либо программного обеспечения, но и исправление каких-либо найденных в нем ошибок.

Если сравнивать время установки самой программы и время установки патч, то второе занимает значительно меньше времени.

Но, к сожалению, нередко установка патчей приводит к возникновению новых ошибок в программе, которых до установки патча не было. Тогда выход один: либо вернуться к предыдущей версии без патча, либо ждать, когда производитель выпустит очередной патч и надеяться, что уж там-то все ошибки будут исправлены.

Окунемся немного в историю. Во времена перфокарт и перфолент патчи распространялись на тех же самых перфокартах. На них указывалось, что и где следует изменить. Пользователи либо заменяли нужную перфокарту, либо вклеивали новый кусок ленты взамен вырезанного старого.

После этого стали использоваться магнитные ленты, затем дискеты, а сейчас патчи легко скачать из Интернета.

Патчи могут распространяться либо в виде уже откомпилированных программ (такой вид патчей распространяется изготовителями программного обеспечения, распространяющегося на коммерческой основе, при этом от пользователя требуется только запустить данный патч, все изменения в него внесутся автоматически), либо в виде списков различий между двумя версиями (данный способ применяется в свободно распространяемом программном обеспечении, при этом подразумевается, что пользователь самостоятельно внесет все изменения в исходные коды или пересоберет программное обеспечение заново).

В обновлении операционных систем патчи играют важную роль, так как с их помощью закрываются какие-либо обнаруженные дыры и уязвимости в программном обеспечении.

Большие сборки патчей и обновлений называют сервис-паками.

В компьютерных играх патчи также имеют очень важную роль. С их помощью можно поменять правила игры, внести дополнительные функции (допустим, бессмертие в игре или какое-либо крутое вооружение). Для предотвращения мошенничества игроков, особенно в многопользовательских играх, зачастую игроку не разрешают начать игру до тех пор, пока версия на его компьютере не совпадет с версией-эталоном.

Как видим, патчи являются довольно полезными штуками.

Notepad++ — это бесплатная и свободно распространяемая программа-редактор исходного кода, которая имеет встроенную поддержку огромного количества языков программирования, плюс ко всему этому данная программа является отличной заменой малофункциональной и откровенно неудобной программе Блокнот, которая входит в стандартную поставку Windows.

Работает утилита Notepad++ под управлением операционной системы Windows, выпускается и разрабатывается под лицензией GPL (что это такое, не составит труда узнать в Интернете).

Исходным языком программирования, на котором написан редактор Notepad++, является С++, основным компонентом для редактирования – Scintilla, но при этом разработчиками широко использованы возможности чистого Win API и STL, благодаря чему размер программы достаточно мал, а функциональность и скорость ее работы просто невероятны.

Интерфейс программы Notepad++ является мультиязычным, и постоянно добавляются все новые и новые языки.

Утилита является отличнейшим инструментом для программистов, особенно для веб-программистов, которые занимаются написанием и отладкой различных скриптов. В ней реализована подсветка синтаксиса программного кода, который вы пишете. Кроме всего перечисленного, присутствует и поддержка плагинов, которых для данной программы существует великое множество практически для любого случая жизни. Кодировки, с которым работает программа, также могут быть совершенно различными.

Если вы умеете работать с программой Блокнот из поставки MS Windows, то научиться работать в программе Notepad++ для вас не составит никакого труда.

В общем, дерзайте, и начинающие программисты, и веб-дизайнеры и те, кто просто часто использует в своей деятельности текстовые документы. Вам обязательно понравится программа Notepad++.

Примером использования утилиты Notepad++ в практических целях может послужить следующий: вы начинающий веб-дизайнер, купили себе самоучитель PHP, скачали и установили себе на компьютер пакет Denwer, но у вас отсутствует бесплатный редактор PHP-скриптов, а платные стоят больших денег. В данном случае незаменимым помощником и достойной альтернативой всем платным редакторам кода и выступит рассматриваемая нами программа Notepad++.

В заключение хочется сказать огромное спасибо разработчикам этого замечательного продукта.