Hackstock

 Egy icipicit megint változott az iTunes anti-debug. Mivel megtanultuk, hogy az iTunes.dll-t kell vizsgálnunk, ezt dolgoztattam fel IDA-val. Az importok között azonnal az IsDebuggerPresent cimkét kerestem. Három hivatkozást találtam az import-ra amelyek közül egy az __invoke_watson…

 Az iTunes 10-es verzió sem engedi debugolni magát. Éppen úgy, ahogy az előzők sem engedték ezt. Ahogy korábban is, megint a szokásos rutin részletet kell keresnünk. .text:10149187 call    sub_1001D970 .text:1014918C test    al, al .text:1014918E jz    …

Vajon eddig miért nem valósított meg senki sem egy valódi, natív emulációs környezetet az OSX rendszer számára Windows alatt? Egy ilyen rendszer lehetővé tenné alkalmazások futtatását egy hibrid rendszerben. Erre a kérdésre próbáltam választ keresni a két rendszer…

Amióta letöltöttem és feltelepítettem a MacOSX 10.5.1-es verzióját, el is felejtettem, hogy milyen release, így a neten fellelhető frissítések nem jöhettek szóba. A csavar a dologban, hogy más verziókat nem sikerült telepítenem, mert az install folyton leállt, "Still no root…

Elvadult pillanatomban a Mach-O file formátumának leírását kerestem. Nem kellett sokáig kutakodnom, mert nyílt és az Apple szépen leírja az elképzeléseit és bárki számára elérhető itt.Ami felkeltette az érdeklődésemet éppen a dokumentum végén található: Universal…

Az IDA 5.2 for MacOSX elindításában két nehéz dolgot ismerek. Az első a beszerzése; nem egyszerű, mert nem kering minden csatornán. Ha az első problémát megoldottuk, akkor a mac_server és idal modulon a procmod-ot kell engedélyezni (chmod g+s vagy chgrp procmod). Ezen túl a…

Ezúttal evezzünk más vizekre.Egyszer iTunes-t debug-oltam és a felugró ablak helyét akartam elkapni a programkódban, de nem találtam rá, mert nem MessageBox metódust használt, hanem egy teljesen egyedi megoldást.Mielőtt munkához látnánk hatástalanítsuk a debugger detektálást a…