Подключение плагинов к отладчику Ollydbg

1 Подключение плагина к Ollydbg

1.0. OllyDbg поддерживает возможность подключения плагинов. Плагины к  Ollydbg  помогают решать ту или иную задачу, возникающую в процессе работы

1.1. Вначале создаем папку для  плагинов. Пусть это будет папка в директории программы OllyDbg. Назовем ее Plugins:

Каталог Plugins для плагинов

1.2. Теперь сконфигурируем OllyDbg,для того чтобы она знала, где находятся плагины. Идем OPTIONS -  APPEARANCE - DIRECTORIES

Вкладка OPTIONS -   APPEARANCE - DIRECTORIES

1.3. При помощи кнопки PLAGIN PATH – BROWSE задаем каталог, где будут размещаться плагины

1.4.  Загружаем в папку Plugins плагины, которые идут с дистрибутивом программы OllyDbg .Это плагины Cmdline.dll и Bookmark.dll:

Плагины в директории Plugins

1.5. Перезапустим программу Ollydbg и увидим, что появился пункт горизонтального меню Plugins и в вертикальном меню – подключенные плагины Command line и Bookmarks

Плагины в меню Plugins

1.6 . Для отключения плагина достаточно удалить соответствующую dll из каталога Plugins

2. Полезные ссылки:
http://www.ollydbg.de/  - сайт программы OllyDbg на английском языке

Посты по теме :

• 32-битный отладчик OllyDbg
• Command Line - плагин к отладчику Ollydbg
• Bookmarks - плагин к отладчику Ollydbg

Раздел, защищенный GPT.

1. Достался диск. Подключил к Windows XP,Service Pack  2. В “Управлении дисками” (Пуск - Панель управления - Управление компьютером - Управление дисками)  видим следующее:

Раздел, защищенный GPT

Раздел не определяется. Сообщение - Раздел, защищенный GPT

2. Так как  информация с диска мне не нужна, проделал следующее:
2.1 Пуск – выполнить – cmd:

Запуск программы cmd

2.2. Далее запускаем Diskpart:

Запуск программы Diskpart

2.3 Выбираем необходимый для работы диск. Именно тот который отмечен, как “Раздел, защищенный GPT”. В нашем случае 1 – select disk 1:

команда selectdisk 1

2.4 Выполняем команду clean –очистка диска:

Команда Clean –очистка диска

2.5 . Далее выход из программы Diskpart –exit:

Выход из программы Diskpart

2.6. Затем выходим из командной консоли

2.7.Далее снова запускаем консоль управления компьютером

Пуск - Панель управления - Управление компьютером - Управление дисками и   видим, что запустился мастер инициализации и преобразования дисков:

Мастер инициализации и преобразования дисков

2.8. Используя мастера, инициализируем, затем создаем необходимые разделы. Проводим разбиение диска.

3. Таким образом, мы избавились от раздела, защищенного GPT на Windows XP

 Посты по теме :

• Seagate Barracuda 7200.11 ST3320613AS
• Western Digital Caviar WD205AA
• Total Commander 8.0

IDA Pro - интерактивный дизассемблер и отладчик

0. Скачать IDA pro интерактивный дизассемблер и отладчик  версии 5.5 можно здесь: idapro55.exe

1.Общее описание программы.

Главное окно и окно настроек IDA pro 5.5

IDA Pro — интерактивный дизассемблер и отладчик, который часто используется для решения задач реверс-инжиниринга и анализа программ. IDA Pro отличается большой гибкостью, наличием встроенного языка, поддерживает большое количество форматов исполняемых файлов для большого числа процессоров и операционных систем.

2. Полезные ссылки
-- Сайт программы IDA pro

Посты по теме :

• 32-битный отладчик OllyDbg 
• Заголовок NTHeader в PE файле
• Анализатор исполняемых файлов PEiD 0.95

Питон. Декомпиляция py2exe файлов 2

1. Итак, мы получили кодовые объекты Питона *.pyc, используя скрипты из поста Питон. Декомпиляция py2exe файлов 1. Необходимые файлы и результаты работы скачать можно – здесь:  Exe2Pyc.rar

2. Теперь нам надо декомпилировать полученные *.pyc файлы

3. Для небольших по размеру файлов существуют online –декомпиляторы http://depython.com/ (уже нет) и  http://depython.net/( 15.10.2014 - уже нет сайта ) :

Онлайн декомпилятор http://depython.com/

Онлайн декомпилятор http://depython.net/

4. примеры декомпилированных онлайн - декомпиляторами файлов в каталоге Exe2Pyc\Depython-net-com

5. Хорошая статья, описывающая процесс декомпиляции Питон программ сконвертированных Py2exe : A Walk Through on Decompiling a Malware Packed with Py2Exe ЕЕ копия в каталоге Exe2Pyc\Kelvinlomboy-com

6. Для декомпиляции используется программный комплекс PyREtic  http://code.google.com/p/pyretic/ . Скачанный – находится в каталоге Exe2Pyc\Pyretic . Инсталляция не требуется. Только разархивировать и пользоваться.

7.  Удалось запустить PyRetic  с версиями Питона 2.5 , 2.6 и 2.7 .С версией 2.4 – не получилось. Вспомогательные bat –файлы для запуска – в каталоге архива PyREtic

8. Попробуем  декомпилировать Reversi. Итак, запустим PyRetic:

Запуск  pyREtic

9 Набираем set_project project1 :

set_project project1

10.Reversi у нас версии 2.6 , следовательно, можно выбрать 0:

Выбор версии Питона

11. На требование загрузки надо ответить yes :

Загрузка необходимой версии Питона

12.Теперь задаем декомпиляцию fs_um_decompile f:\main.pyc  , запускаем декомпиляцию и ждем ее завершения:

Декомпиляция скрипта Питона

13.Некоторое количество ошибок возможно. Однако, в основном, смысл скрипта можно понять.

14 Аналогично декомпилированы остальные файлы. Результаты в директории Exe2Pyc\Depython-Pyretic

15 Возможна такая ошибка:

Ошибка при запуске pyREtic

В этом случае необходимо удалить каталог Projects.Он потом все равно создается.

Посты по теме :

• Питон. Pywin32 - модуль для расширений Windows 
• Питон. Py2exe - конвертер в exe файлы 02  
• Питон. Декомпиляция py2exe файлов 1

Питон. Декомпиляция py2exe файлов 1

1. Попробуем извлечь  кодовые объекты  Python-а из  исполняемого exe - файла, созданного программой – конвертером py2exe. Необходимые файлы,утилиты и результаты работы скачать можно – здесь: Exe2Pyc.rar

2. Для экспериментов возьмем  программы, конвертированные программой – конвертером py2exe.

--  Пишем игру Реверси на Python + PyQt4
--  Питон. Py2exe - конвертер в exe файлы 02
--  Книга перемен
--  Программа Диспетчер ЖКХ (только исполняемый файл).

Все файлы находятся в каталоге Exe2Pyc\FilesForExtract архивного файла Exe2Pyc.rar

3. Версия Питона видна из версии библиотеки dll - pythonXX.dll, где XX –версия Python-а. Если  есть только исполняемый файл, то версию можно посмотреть из содержимого исполняемого файла, например программой Total Commander 8.0 :

Поиск  названия библиотеки Python24.dll

4. Если посмотреть исполняемые файлы программой Редактор ресурсов Restorator,то мы увидим общее в ресурсах – ресурс PYTHONSCRIPT. В нем и находится кодовый объект  программы на Pythone:

Ресурсы исполняемых файлов

5. Название ресурса можно найти и в коде скрипта build_exe.py программного комплекта py2exe. Там же и формат заголовка  PYTHONSCRIPT

6. Утилиту для извлечения кодовых объектов Python-a из исполняемых файлов скачать можно здесь: http://code.google.com/p/py2exe-extract/ . Утилита в каталоге Exe2Pyc\py2exe_extract-from-internet

7. Эта утилита содержала некоторые ошибки, которые не позволяли извлекать из всех файлов. Подкорректированная утилита находится в каталоге Exe2Pyc\py2exe_extract. Работает с версиями Питона 2.5 и 2.6

8. Извлеченные кодовые объекты при помощи утилиты py2exe_extract находятся в каталоге Exe2Pyc\Decompile-py2exe_extract .

9. Есть еще одна утилита для извлечения кодовых объектов -  http://pastebin.com/4meXNirY (утилита в каталоге Exe2Pyc\Exe2Py) . Работает с версиями Питона 2.4  , 2.5 и 2. 6  (наверно и с другими, не проверял)

Для ее работы необходимо установить модуль для расширений Windows  Pywin32 – Питон. Pywin32 - модуль для расширений Windows

10. Извлеченные кодовые объекты при помощи утилиты exe2py.py находятся в каталоге Exe2Pyc\Decompile-Exe2Py

11. Продолжение декомпиляции до исходников *py в посте Питон. Декомпиляция py2exe файлов 2 

 Посты по теме :

• Питон. Pywin32 - модуль для расширений Windows 
• Питон. Py2exe - конвертер в exe файлы 01
• Питон. Декомпиляция py2exe файлов 2 

Питон. Pywin32 - модуль для расширений Windows

0. Скачать установочные файлы модуля для расширений Windows  Pywin32 версии  для версий Python 2.4, Python 2.5 , Python 2.6  и Python 2.7 :  PyWin32-218.rar.

1. Проинсталлируем пакет модуля для расширений Windows  Pywin32 . Возьмем, для примера, версию Pywin32 для Питона версии 2.6. Для остальных версий Питона - аналогично

1.1. Запустим инсталляционный пакет и увидим окно начала инсталляции:

Начало инсталляции PyWin32

1.2. Далее установочная программа PyWin32 найдет пакет Питона 2.6 и сообщит об этом:

Каталоги Питона и пакета PyWin32

1.3 Следующее окно сообщит о полной готовности к инсталляции:

Пакет PyWin32 готов к инсталляции

1.4. После выполнения полной установки, инсталляционная программа сообщит о конце работы

Инсталляция  PyWin32  закончена

1.5. После нажатия “Готово”, пакет модуля для расширений Windows  Pywin32  установлен и готов к работе

2. Деинсталлировать пакет PyWin32 можно в Панель управления - Установка и удаление программ:

Удаление пакета PyWin32

3. Полезные ссылки

-- Python for Windows extensions – сайт пакета модуля для расширений Windows


Посты по теме :

• Питон. Установка Питона в Windows XP 
• Питон. Первая программа на Питоне  
• Питон. Py2exe - конвертер в exe файлы 01

Mozilla Firefox. Контекстное меню не правильно работает

1. После обновления Firefox до версии  20.0.1 контекстное меню вместо обычных  5-15 пунктов стало содержать более 40 пунктов и занимать очень много места на   экране.  Нужные пункты теперь за пределами экрана и чтобы их достать нужно скролить меню. Многие важные пункты меню, например, “открыть ссылку в новой вкладке ” – не работают:

Неправильная работа контекстного меню

2. Причина оказалось в конфликте с расширением  Firebug . При включенном расширении контекстное меню Firefox 20.0.1. не работало. Смотреть расширения – Инструменты-Дополнения.

Расширение Firebug включено

3. При отключении расширения Firebug  и перезапуске Firefox:

Расширение Firebug отключено

контекстное меню Firefox 20.0.1 заработало правильно:

Правильная работа контекстного меню

4. Полезные ссылки
-- Переполнение контекстного меню в FF20 :o | Форум Mozilla Россия

Посты по теме :

• Mozilla Firefox. Cookies
• Mozilla Firefox. Пароли 
• PasswordFox – извлечение забытых паролей Mozilla Firefox