hallo. Bin wieder ich.
Wie wird erkannt was der Virus macht bzw wie er das macht? Wie werden sozusagen die Lücken entdeckt? Dasselbe könnte man zb auf Hax-Programme der Online-Spiele übertragen. Damit der Punkbaster geupdated werden kann, muss erkannt werden, wie ein Hax funktioniert.
Da aber ein Code nicht dabei ist - wie wird die Arbeitsweise erkannt?
Ist es möglich eine compilierte Datei wieder in Quellcode annähernd umzuwandeln? Wenn nicht, wie geht man dann vor?
Danke und Gruss (me).
Mittels Reverse Engineering kann man die Funktionsweise eines Programms schon wieder zurück verfolgen. Aber es ist nicht möglich (praktisch nicht möglich), aus einem ausführbaren Programm C Code zu erzeugen. Außer du hast Bytecode vorliegen : )
In der neuen Version von IDA gibt es eine Funtion die es einem erlaubt den binärcode zurück in C - ähnlichen Code zu verwandeln"!
mfg.
Disassemblierung läuft 100% zuverlässig, da sich bytecode und assembler eins zu eins entsprechen.
So IDA läuft dann nicht ganz so toll.
Das trifft aber nicht auf Online-Probleme zu, da dort meist kein Bytecode vorkommt.
Mögliche Codeinjection ist jedoch der Preis, den man für die Dynamik von PHP bezahlt.
http://de.wikipedia.org/wiki/SQL-Injection
http://www.phpbar.de/w/Injection
Fehlerhafte Uploadscripts können auch Tore öffnen.
Wäre es auch möglich, zb Basic Code (kompiliert) in c++ code zu transferiren?
Ist ja irgendwie logisch?
Wofür steht IDA?
