هکرهای دوست‌‌داشتنی

#windbg #reverse_eng #IDA_Pro #HexRays پروژه dynvar-sync رو منتشر کردم؛ یک نمونه‌ی تحقیقاتی برای نمایش مقادیر واقعی آرگومان‌های توابع Windows x64 و بخشی از متغیرهای محلی Hex-Rays در زمان اجرا. این ابزار تحلیل استاتیک IDA Pro را با وضعیت زنده‌ی رجیسترها و حافظه در WinDbg ترکیب می‌کند و فقط زمانی یک مقدار را نمایش می‌دهد که محل runtime آن قابل اثبات باشد. مقادیر نامطمئن نیز به‌جای حدس‌زدن، به‌صورت stale یا unavailable مشخص می‌شوند. بخش عمده‌ی پیاده‌سازی پروژه با OpenAI Codex و تحت هدایت، بازبینی، دیباگ و اعتبارسنجی دستی من انجام شده. GitHub: https://github.com/mehrshadmollaafzal/dynvar-sync 🔱 author: @winsyscall ⚜️ @br34kp01nt_channel