| Persona |
Titolo |
¬Ğav¥¨
8/1/2008
21.29.26
|
secoli fa, sull' amiga avevo scritto un programma che analizzava i file eseguibili alla ricerca di cheat mode o informazioni nascoste....
e oggi... a distanza di 18 anni.... con le conoscenze sull' IA che ho raggiunto... potrei far fare dei miracoli ad un programma del genere... potrei persino fargli trovare informazioni nascoste su chi ha scritto software. .usando che cosa... e tante tante altre cose... . .WOWWWW sarebbe bellissimo.... che voglia!!!!! ... ma se lo inizio nn mi fermo piu'... e sono guai...
sigh sigh
|
¬Ğav¥¨
21/9/2007
11.12.35
|
Accidenti,ieri sera nn sono uscito pur di nuttare giu' qualche idea per questo nuovo programma...
verso l'una di notte ho completato una sorta di procedura di ricerca dati nel binario di un eseguibile, nn c'e' ancora un interfaccia garfica, o un sorting, ma la cosa mi ha preso veramente... nn smettevo piu' di guardare dentro i programmi, Grisoft, Microsoft, i miei...
e ad un tratto .. mi sono sentito Violato.. una sensazione ultra-angosciante... vedere li' sullo schermo il nome delle mie funzioni... parole di controllo (teoricamente) riservate, buttate li' in bella vista... una sorta di violenza... che da quando il programma sara' scaricabile.. diventera' alla portata di tutti...
in ogni caso, oggi vado a ricomprarmi un quadernone per prendere appunti su sta' cosa (per il D-World momentaneamente avevo smesso di usarlo, perche' fin troppo semplice ricordarsi il funzionamento del codice)... ma qua'.. nn devo fare stupidate, perche' basta perdersi un Byte per escludere dal controllo magari una cosa importantissima...
in ogni caso per il moemento stamattina, ho inserito le prime 3 catalogazioni...
Informazioni contenute in Stringhe e Variabili varie
Informazioni inserite dal compilatore
Informazioni riguardanti Copyright o Diritti
mi sa che oggi, dedichero' tutto il giorno a questa cosa, perche' e' veramente interessante... e nn vedo l'ora di mettere su una funzione col tasto destro, per passare un file direttamente al SIID See ( si, alla fine il nome deciso e' questo... SIID_SEE ) senza dover perdere tempo in selezioni o interfacce a finestre proprietarie.
|
¬Ğav¥¨
21/9/2007
17.06.08
|
dopopranzo mi sono messo a trafficare al programmino... ho risolto dei problemi relativi
ai caratteri fuori standard usati nel mondo , ovvero se scrivi in cirillico oppure arabo, all'interno del programma appaiono cmq delle sequenze ascii particolari... che per il momento mi sto' annotando per un eventuale adattamento...
in ogni caso, facendo qualche prova, inserendo malamente qualche info sulle compagni software, ambienti di sviluppo, ho notato che di informazioni ne recupera veramente tantissime, e in attimo!.. una manna dal cielo, d'ora in poi, mai piu' file sconosciuti in esecuzione!
per quanto riguarda la dipendenza e creazione file, ho deciso di limitarne la ricerca nella versione standard, in modo che solo i tipi di file standard verranno visualizzati, quelli con estensioni strambe, (magari rootkit) faro' in modo che possano essere visti solo in versione ''professional''.... e sara' veramente bello avere finalemente idea se qualche programma IN FUTURO decidera' di scrivere sul disco fisso in posizioni standard, oppure di cancellarlo definitivamente.
e il tutto ... IN ANTICIPO!!! nn e' necessario che l'applicazione faccia delle modifiche per essere notata!... si potra' capire in anticipo e senza che essa sia mai stata eseguita!
nn vedo l'ora stasera di proseguire e fare un aprima interfaccia grafica!
|
¬Ğav¥¨
22/9/2007
14.32.14
|
migliorato l'aspetto a schermo e inziato a definrie delle categorie di ricerca
|
¬Ğav¥¨
22/9/2007
14.33.25
|
Un primo riscontro.. tra l'installer di AVG 826 megabyte)
e l'eseguibile da solo (poche centinaia di K)
|
¬Ğav¥¨
22/9/2007
14.35.19
|
Creata la gestione con il Mouse ( stavolta ho deciso di gestire tutto solo con il mouse.. solo le funzioni avanzate saranno con un prompt comandi)
la foto fa un po' schifo, ma nn si puo' screenshottare il puntatore...
|
¬Ğav¥¨
22/9/2007
14.39.44
|
inserite nuove regole, e nuove catalogazioni, piu' un ingrandimento delle informazioni selezionate con il mouse, usando il tasto sinistro... ci sono alcuni problemi, di Link tra la descrizione del tipo di informazione e l'informazioen stessa (sbaglia alle volte di uno scatto)... penso sia proprio un problema grafico, del mouse che illumina una stringa e invece si sta' scegliendo quella sotto.. boh.. stranissimo
cmq nulla di particolare...
il programma sembra fungere bene, e tra l'atro stavolta e' tutto in multitasking... cioe'.. come spiegare... lo si puo' inziare ad usare da subito, e progressivamente con la letura del file in background , le informazioni iniziano a aumentare...
veramente bello... e nella struttura del codice.. molto elegante...
|
¬Ğav¥¨
22/9/2007
17.16.35
|
Al circolo ho messo su, qualche controllo anti crash, e corretto il problema di cui parlavo.. tutto ok.. stasera inizio ad aggiungere possibili criteri di ricerca.... e qualche eccezione ... (per esempio il prog e' convinto che i siti internet siano dei file eseguibili)
|
¬Ğav¥¨
23/9/2007
15.08.25
|
Sabato sera ,allora... mi sono stufato di dovere cambiare ogni volta il nome dell' eseguibile... sotto con il registro di sistema per esperimenti vari...
et voila! ecco le prime voci, create via software
|
¬Ğav¥¨
23/9/2007
15.16.15
|
domenica... sono assai rintronato, proprio non cabalizzo.. ma a sforzo proseguo nello sviluppo, facendo errori su errori...
poi alla fine riesco a fare in modo di scrivere e cancellare nel registro di sistema a piacimento... mi ritornano i sensi, ed riparte lo sviluppo del prog!...
gestione suddivisioni informazioni funzionante, con scrolling con rotellina verticale mouse, zoom dell' informazione, sorting rivisti, per aumentare le informazioni ricavabili..
introdotti i primi flag per la versione STANDARD (quella shareware)... per evitare che la gente ficchi il naso uvunque, con la prima versione scarictaa beta del sito...
ottimo, grandi risultati... mangio 10 minuti, e proseguo con il lavoro... procedura di disinstallazione, menu' del tasto destro, Abount, Help, qualche info sulla commercializzazione... e giu con l'installer!...
questa mattina ho fatto un aprocedura di auto installazione senza domande... bello!
|
¬Ğav¥¨
24/9/2007
14.51.06
|
yawnhh.. un po' di sbattimento analizzando a mano il codice di alcuni software particolarmente strambi... modifiche.. ed ecco sfornata la versione 0.45
corretti dei bug minori, e migliorata la ricerca..
rivisto anche l'installer, che ora contiene scompattato.. un solo file (niente male.. si potrebeb copiare direttamenet in system32... ma per correttezza e trasparenza.. meglio mettere il tutto in programmi...)
|
¬Ğav¥¨
25/9/2007
10.19.07
|
ok, aggiunto altre rilevazioni, relative ai vari compilatori C e pacchetti grafici di terze parti...
e stamattina, introdotto il fixing del regsistro di sistema con il tasto F8
per il momento fixa solo le voci di EXPLORER.EXE E IEXPLORE.EXE, le 2 piu' colpite dai rootkit negli ultimi tempi.. non ho ancora provato se funge.. ma penso di si...
oggi faccio esperimenti..:)
|
¬Ğav¥¨
25/9/2007
14.29.28
|
ok, mi sono messo a trafficare sulle voci del registro per identificare quelle piu' usate dai malware
|
¬Ğav¥¨
25/9/2007
14.30.33
|
e per il momento ho scelto queste...
|
¬Ğav¥¨
26/9/2007
10.21.57
|
ieri ho preparato la versioen con brand f3de in sovraimpressione... per il resto ho lavorato sul d-world
|
¬Ğav¥¨
5/10/2007
10.02.45
|
ieri, visto che ' e' arrivato un pc, decisamente infettato, ne ho aprofittao per scansionare i file con il Siid-see, e da questo ne e' nata la versioen 0.51, piu' stabile (ora scansiona anche i file da solo 1 K di codice), ho sistemato alcune cosette che nn mi piacevano..
introdotto i colore rosso per gli elementi che lasciano dubbi...
e la rilevazione di un eseguibile che si trova spesso nei pc, e che quando viene cliccato, si duplica, si auto cancella, e si auto mette in esecuzione automatica...
|
¬Ğav¥¨
5/10/2007
10.03.35
|
ancora un' altra schermata...
|
¬Ğav¥¨
9/10/2007
10.21.30
|
negli ultimi 2 giorni ho proseguito siid-see, fecendogli rilevare tutto quello che mi veniva in mente, e questa mattina ho implementato anche la rilevazione della fonte fotografica per i JPG (bello! nn ci avevo pensato)... :)
|
¬Ğav¥¨
12/10/2007
11.15.03
|
ho proseguito nellos sviluppo della rlevazione dei tipi di cellulare e macchine fotografiche.. ho anche degli screenshot, ma li ho dimenticati.. in ogni caso, a forza di guardare programmi-zozzeeria ho capito tante cose, che potrebbero permettermi di sviluppare qualcosa di piu' efficace... diciamo un sorta di protezione software che sfrutta il sistema dei virus... ma questa e' un altra storia
|
¬Ğav¥¨
16/10/2007
14.33.22
|
sto valutando se riscrivere il SIID SEE , in maniera nativa per Reactos, concludendo quello per Windows...
boh, negli ultimi giorni ho fatto alcune prove... i guai principali sono della creazione dell' interfaccia grafica (cosa nn ancora disponibler in Ros)
|
¬Ğav¥¨
17/10/2007
15.00.51
|
Riscritto il SIID SEE, migliorando le funzioni di ricerca, la versione attuale 0.77 con discriminazioni migliori. un grazie a Natalia di Olimpo informatico per il file fornito per i test :)
|
¬Ğav¥¨
19/10/2007
11.45.24
|
stamattina, il mi turbine con un sms mi ha svegliato presto, e ho ripreso lo sviluppo del Siid-See .. ho corretto un gravissimo BUG che impediva in certi casi di recuperare piccole info testuali nell' header ...
ora e' tutto ok.. mi sto' dedicando al retroingegneria dei file, in base alle api di win e le DLL che le contengono.. ma nn sono sicuro sia importante...
se vengono scansionati file prodotti con software multi-piattaforma.. nn ci saranno particolari info relative a DLL proprietarie Microsoft...
|
¬Ğav¥¨
19/10/2007
11.47.47
|
stamattina, il mi turbine con un sms mi ha svegliato presto, e ho ripreso lo sviluppo del Siid-See .. ho corretto un gravissimo BUG che impediva in certi casi di recuperare piccole info testuali nell' header ...
ora e' tutto ok.. mi sto' dedicando al retroingegneria dei file, in base alle api di win e le DLL che le contengono.. ma nn sono sicuro sia importante...
se vengono scansionati file prodotti con software multi-piattaforma.. nn ci saranno particolari info relative a DLL proprietarie Microsoft...
|
¬Ğav¥¨
20/10/2007
16.28.31
|
versione 0.92.. wow quasi 1!... ieri ho scoperto che i driver di una nota casa di schede madri contengono qualcoa che l'AVG identifica come Trojan Horse Generic-c.bww... mah! per il momento ho avvertito punto informatico e olimpo informatico.. e aperto un tread..:)
|
¬Ğav¥¨
22/10/2007
10.32.30
|
Oggi versione 0.95, migliorata ulteriormente la discriminazione, ora.. nn so piu' che controllare
|
¬Ğav¥¨
31/10/2007
14.22.24
|
prosegue lo sviluppo, qua di seguito l'elenco delle modifiche, ricopiato dal sito
Introdotto dalla versione 0.46, l'auto Fixing del registro di sistema per eliminare eventuali modifiche allo startup di Explorer.exe e Iexplore.exe (in seguito ad infezioni rootkit) attivabile con il tasto F8
0.51 introdotta la rilevazione di alcuni Dialer Italiani molto diffusi.
0.60 introdotto il riconoscimento Fonti Fotografiche
0.63 introdotto il controllo sui file .JOB in WindowsTasks Windows/tasks
0.71 Riscrittura Funzioni di ricerca
0.81 Esclusioni risultati eccessivi e attivati controlli incrociati
0.90 Migliorata la discriminazione Ascii e introdotto salvataggio LOGs
1.01 Migliorata ulteriormente la discriminazione Ascii
1.07 Implementata Sintesi Vocale – Livello MEDIO -
1.15 Migliorata discriminazione e introdotto 2 nuove compattazioni
|
¬Ğav¥¨
8/11/2007
10.13.12
|
stamattina mi sono buttato in un super tentativo preliminare di relevare virus conosciuti... per esempio, in questo servizio (tcpip.sys) scatta la rilevazione... ma e' solo un pre-pre-pre-prova ancora da verificare
|
¬Ğav¥¨
27/11/2007
11.16.09
|
wow, ieri sera ho passato qualche ora a controllare i file auto-installanti super virus che si duplicano da pendrive a disco fisso e viceversa..
scoperte tante belle cose.. ecco qualche screen :)
|
¬Ğav¥¨
27/11/2007
11.18.01
|
e cosa fanno questi simpatici obrobrietti in avvio automatico e super infettanti? dando un occhiata a quello che trova Siid-See..
aprono una porticina sul firewall...
e poi mandano qualcosetta a www.microsoft.come www.google.com
(come da foto)
|
¬Ğav¥¨
29/11/2007
16.31.45
|
corretto dei fietti relitivi alla voce ''SEX'' ed eliminato definitivamente le rilevazioni di ''rich'' nell' header... (tanto nn se ne veniva a capo...)
scovato alcuni strani tag per formati video multi-lingua + sottotitoli compressi... parole che sembrano russe o similari... boh.. per il momento cerco di ricordarmelo... poi magari li implemento.
|
¬Ğav¥¨
30/11/2007
10.26.00
|
riviste alcune cosette...
mi sa che oggi o domani, inizio la traduzione in UK...
tanto pernso che piu' o meno il prodotto rappresenti quello che avevo in mente...
|
¬Ğav¥¨
10/12/2007
12.04.23
|
aggiunto rilevazione del virus gromozon.. e i riferimenti alle modifiche/accesso al kernel NT ( ntOSkernel ).. una cosa che nessuno tocca se nn per cambiare il logo di win...
piu' alcuni riferimenti al registro di sistema... alla compattazione inflate/deflate... ai filmati matroska... e altre cose di cui nn ricordo...
era gia' un po che nn ci lavoravo piu'.. ora la nuova versione e' online,anche se il sito web nn e' stato rimodificato da circa 4 o 5 giorni
|
¬Ğav¥¨
2/1/2008
11.42.21
|
Dopo un mese di mancato sviluppo, slata fuori oggi la versioen 1.43, con nuove implementazioni legate ai file apple... ecco un screen
|
¬Ğav¥¨
3/1/2008
14.29.09
|
ancora rilevazioni apple.. e la neve continua a scendere... :(
|
¬Ğav¥¨
8/1/2008
21.29.26
|
Rilasciato ieri 1.48 con vari nuovi riconoscimenti Apple, , oggi ho anche inserito la rilevazione ei tag mp4 audio... visto che mi sn capitati alcuni archivi che ne contenevano.... :)
|
|
|
| PENSIERI IN LIBERTA)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
)
