Kategori: Tersine Mühendislik

Tersine mühendislik aşamalarında sıklıkla karşılaşılan terimlerdir. Asıl amacı derlenmiş olan .exe/.dll dosyalarını sıkıştırma yaparak PE bölümlerini şifrelemesidir. Bu olaya en iyi örnek WinRAR uygulaması ile klasörlerinizi tek bir dosya haline getirme işlemini verebiliriz. Pack işlemi paketleme anlamına gelmekte. Packer ise paketleyici yani işlemi yapan araç anlamını taşımakta. Unpack kelimesi ise paketleme işlemini tersine çevirmek , […]

Tersine Mühendislik serimize devam ederken bu seri içerisinde görmüş olduğunuz araçların bir arşivini sizlere sunmaya karar verdik. Bu arşivi yıllar içerisinde bir araya gelmiş araçlar oluşturmaktadır. Tersine Mühendislik konusunda ihtiyaç duyabileceğiniz neredeyse tüm araç gereç bu arşiv içerisinde yer almaktadır. Tersine Mühendislik Araçları Araçları indirmek için sadece forumumuza kayıt olmanız gerekiyor. Uzun bir süredir arşivi […]

Tersine mühendislik serisinde Ollydbg ile ilgili olan konular 4. bölüm içerisinde detaylandırılacak. Tersine mühendislik 4.1 konusunda Ollydbg ile kod enjekte etmeyi anlatacağım. Böylece bu yazıda Ollydbg inject ve Ollydbg injection kullanımı konusunda bilgi sahibi olacağız. Kod enjekte etmek ne için kullanılır? [Ollydbg injection] Kod enjekte etmek programın açılış sırasında mesaj vermesi sağlanabilir. Yada çalışan aktif […]

Tersine mühendislik serisinin 5. bölümünde keygen nasıl yazılır? Hedef programın algoritması neye göre oluşmaktadır? Bu verilerin nerede nasıl oluştuğunu inceleyeceğiz. Daha önceki serilerde tersine mühendislik yaparken kullandığımız araçları .netframework kütüphanesi için ve win32 kütüphanesi olmak üzere ikiye ayırmıştık. Keygen yazarken yine araçlarımız ikiye ayrılacak. Biz şimdilik kolay oluşu ve anlaşılabilirliği açısından .net tabanlı bir program […]

Tersine Mühendislik serisinin 4. bölümünde ollydbg içerisinde breakpointleri inceleyeceğiz. Hedef programın çalışma mantığını anladıktan sonra duruma göre çeşitli kesme noktaları (BreakPoint) oluşturacağız. Debug esnasında program ilgili bölüme geldiğinde duracak ve işlemlere satır satır devam edeceğiz. BreakPoint Eventleri : Breakpoint eventleri plugin olarak eklenmektedir.  Ollydbg içerisinde hazır olarak bulunmuyor. Ben modlanmış Ollydbg olarak Win 8.1 Olly […]

Tersine Mühendislik serisinin 3. bölümünde Ollydbg içerisinde intermodular nedir? Ne tür verilere ulaşabiliriz bunlara bakacağız. Yapacağımız işlemlerde dosya üzerinde herhangi bir paketleme bulunmayacak. intermodular nedir? İntermodular terim olarak geçmektedir. Asıl amacı ise program içerisinde bulunan kodların windows sisteminden çağırdığı eventleri listeler. Örneğin bir microsoft word programını düşünelim. Biz word içerisinde işlem yaparken , yazıcı işlemleri biz […]