Как используется ассемблер в хакерстве?

Question

[Денис Балебанов]

Расскажите, пожалуйста, что можно писать на ассемблере из области взлома/хакерства. Вроде вирусы можно на нем писать... А что еще? Заранее спасибо:)

Comments

[Александр]

в хакерстве используется машинный код, это почти ассемблер.

Answer 1

[pi314]

Простейшие программы на ассемблере, используемые "в хакерстве", зачастую удивительно лаконичны и состоят из одной единственной инструкции NOP, проставленной в нужном месте взламываемого бинарника... искусство их написания заключается в нахождении этого самого места, для чего может понадобится даже предварительное написание других программ на других языках и еще много чего. Ну, а из прикладной бытовухи, на нем можно написать, например, прошивку для девайса, перехватывающего какой-нибудь RFID-радиообмен или перебирающего пароли. И то, и другое, вроде как, хакерство... только сроки дают разные :)

Answer 2

[asd111]

Примерно так:
Cтатья про взлом PVS-Studio,
Статья про взлом игры Limbo

Answer 3

[index0h]

смотря что вы называете хакерством))
Если wikipedia говорит следующее: "высококвалифицированный IT-специалист, человек, который понимает тонкости работы программ ЭВМ."
На асме драйверы например пишутся. Парадокс в том, что язык на самом деле довольно простой, но что бы высокоуровневые штуки написать нужно реально до***на знать о платформе И железе с которым вы работаете + куча сил + куча времени + куча желания. Например блокнотик на асме под винду у вас может занять несколько лет))

Comments

[index0h]

* в том числе на асме
такая формулировка лучше?))

Answer 4

[g00dv1n]

Малварь пишут зачастую на С++. Соглашусь с ребятами выше, знания асма нужно для реверса + чтобы написать шелкод для эксплоита.
Хотя вот пример троянца на асме. Но думаю профит от него такой-же.
https://xakep.ru/2014/10/08/trojan-timb/

Answer 5

[Coderast]

Малварь мож и пишут на C/C++, но ассемблер юзается в антиэмуляции. Например, пляски со флагами, со стеком и т.п

Answer 6

[Дмитрий]

Асм используют сейчас в основном в крякинге, во взломе и изучении работы программ... Изучают функции и обработку входных параметров в функциях и методах языков "высокого" уровня. Те же ошибки переполнения буферов и вставку своего кода в функции операционных систем...