Xaker

Xakep, номер #017, стр. 017-062-3

Q: А как узнать паспортные данные или хотя бы телефон человека, если знаешь его мыло или адрес его страницы в Internet?

A: Надо уметь общаться с Internet'ом. Большинство информации о человеке можно узнать, как ни странно, именно от _него_ _самого_. :)) Все в Internet'е. Большинство людей пишут в разные news-конференции, и эти письма на сетевых серверах валяются до конца света... Часто информация (например, реальное имя и/или телефон) пишется в сообщениях с поиском работы или в каких-нибудь "серьезных" разговорах. Так же можно по e-mail адресу найти человека, точнее его письма, когда он еще не "скрывался". По realname'у же всю информацию о человеке можно найти через любую базу телефонов. В общем, "кто ищет - тот всегда найдет".

Q: Где можно получить бесплатный декомпилятор VisualBasic v5.0, Visual Basic v6.0?

A: _Нормальных_ бесплатных декомпиляторов к Visual Basic v5.0, v6.0 не существует. Есть некое "подобие", которое люди часто используют совместно с SoftICE'ом - это Numega SmartCheck. Он просто ведет лог-файл выполненных команд Visual Basic. Вот и сиди анализируй. Недавно мой друг начал написание декомпилера для этих VB, но сделает ли он этот проект freeware, то есть общедоступным, - мне пока не известно. "Ждем-с! До первой звезды нельзя!". ;)

Q: Как пользоваться Interactive DisAssembler Pro?

A: Забавный вопрос. Для запуска используем следующую командную строку: "IDAx.EXE имя_анализируемого_файла". Можно и просто запустить IDA, а далее выбрать файл. Потом появляется меню, в котором устанавливаются основные свойства анализатора, например, такое, как процессор, под который написана сия программа (или бинарный файл). По нажатию Enter запускается автоматический анализатор, который в статусной строчке в правом верхнем углу показывает, по какому адресу идет анализ. Как только там появится READY - можно приступать уже к "работе". Специалисты ;) могут начинать сразу же после запуска. Далее у тебя просто получится интерактивный ассемблерный исходник. Путешествуй по нему, только не заблудись! =)

Q: Как осуществить поиск HEX-последовательности или текст в IDA?

A: В любом из режимов (HEX или Assembler) нажимаем и вводим: "это текст для поиска" (то есть текст _должен_ находиться в кавычках!). Тем самым осуществляется быстрый поиск в файле (типа как в HiEW по F7). Для бинарных последовательностей - тоже ALT+B, а в строке поиска без кавычек вводим эту самую HEX-последовательность, вроде: "09h 0EBh 15h 90h". Для поиска же текста в _ассемблерном_ исходнике (в самой IDA) надо использовать ALT+T - туда и вводить нужный текст (так можно искать ассемблерные команды). Этот поиск очень тормозной! :-(

Q: Как можно узнать IP-адрес сервера по известному его адресу?

A: "Проще пареной репы" [q] Terminator II. Достаточно просто проPINGовать этот сервер или проследить путь PING'ующего пакета с помощью TRACERT (TraceRoute). Делается это следующим образом: "ping www.etokrutoyserver.ru" или "tracert www.imthebesthacka.com".

Q: Где можно взять и как установить новые версии BIOS?