Alle die Interesse für Reverse Engineering, Exploiting, Crack-/Keygenmes, CTFs, Wargames und ähnliches haben sollen sich treffen, durch kurze Vorträge sich austauschen und gemeinsam mehr lernen. Im Vordergrund steht der Austausch und voneinander lernen.

Piratenpad: https://piratenpad.de/fnQdVuONyT

Es wird eine kleine Einführung in Reverse Engineering, anhand einer einfachen Windows .exe (Konsolen Programm) geben, bei der man verschiedene Techniken (Keygen, Cracken, Exploiten) üben kann. Wir teilen uns in vier Interessens Gruppen auf (auch basierend auf dem Wissensstand):

• Cracking Gruppe
  • Für die blutigen Anfänger - ein kleiner Workshop wie man die .exe cracken kann.
  • Ziel ist es den Umgang mit einem Debugger zu lernen und ein Gefühl für Assembler zu bekommen
• Keygen Gruppe
  • Für die die schon Assembler etwas lesen können, können durch eine rein statische Analyse oder mit einem Debugger einen Keygen entwickeln.
• Exploiting Gruppe
  • Für die die etwas mehr Assembler Erfahrung haben und Grundlagen über den Stack, Funktionsaufrufe usw. kennen sollen die .exe exploiten

Die Einführung für die Anfänger soll nicht den ganzen Abend dauern - eher so 60min. Danach soll man zusammen sitzen, einen Keygen und ein Exploit schreiben und sich gegenseitig unterstützen. Außerdem soll gemeinsam an einem Dokument gearbeitet werden, in dem die Lösungen, Probleme, Tipps, … festgehalten werden, so dass wir eine sehr coole Quelle für weitere Anfänger bekommen.

Kenntnisse in C/C++ und/oder Assembler sind hilfreich, aber ich denke nicht notwendig. Wer Interesse an der Beispiel .exe hat, sollte ein Windows mitbringen.

• http://www.crackmes.de/
• http://exploit-exercises.com/
• http://www.binary-auditing.com/
• http://phrack.org/
• http://tuts4you.com/download.php?view.1206
• https://www.dropbox.com/s/ot0hp702bqtm1wk/info.pdf
• Aufbau einer (PE)-Exe-Datei (Rest der Seite ebenfalls hilfreiche Doku)
• http://www.hopperapp.com/

• http://sandsprite.com/CodeStuff/Understanding_imports.html
• http://msdn.microsoft.com/en-us/magazine/cc301808.aspx
• http://j00ru.vexillium.org/?p=881
• http://en.wikipedia.org/wiki/Portable_Executable
• http://www.cultdeadcow.com/tools/pewrap.html