bu arada yogda yi kullanarak flex compiler bugi bulmu$lar

http://bugs.adobe.com/jira/browse/SDK-26814

Selamlar,

Yogda adında Adobe flash platformu için hybrid bir arac (debugger/assembler/disassembler/code injector) piyasaya sürdük. Bu program sayesinde swf dosyaları içerisindeki derlenmiş byte koda veya sabitlere (string,integer etc) müdahale edebiliyorsunuz.

Yogda , Adobe AIR , Flex Flash builder , Haxe ve alchemy abc binaryleri ile uyumlu.

Ürün detaylarına aşağıdaki linkten ulaşabilirsiniz : http://www.yogda.com

ıyi çalışmalar

http://2ka.org/audio/sfgl/2ka-terraformer.mp3 | 04:38 | 6mb | 192kbps

parça kurgusu : http://2ka.org/i/terralayout.gif
kullanılan yazılım : jeskola buzz w/ polac vst wrapper
kullanılan enstrumanlar :

matilda tracker
maxx claster toxic iii
spectrasonics trilogy
camelphat
izotope ozone
m42

bunlarin yani sira cevresel aletlerden (mesela keyboard veya mouse) durum bilgisi alarak ve hatta durum bilgisini var sayarak yapilan işlemlerde söz konusu.  normalde 100 ms de programin açıldığını var sayarsak bu süre içerisinde debug esnasında kullanımda olabilecek spesifik bir arabirimi  özel bir duruma geçirip  daha sonra ordan gelen veriyi kullanabiliriz.

örnek senaryo


init:

...
mov   al,0adh           ; Keyboard ı kitle
out   64h,al              ;
add   al,049h            ; Keyboard bufferı resetle
out   60h,al              ; Bu durumda artık port 64 bize 16 return edecek

...

daha sonra herhangi bir mekanizmanin icerisinden bu porttan gelen 16 sayisini kontrol etmeksizin kullanabiliriz , bu decryption rutininin çarpanlarından biri veya bir far jump olabilir. keyboard in kitli olmasi durumuda cabasi

initializasyon bittiğinde keyboard ı eski duruma getirmeyi de unutmamak gerek

efenim oldskool copy protection rutinleri ile ilgili konu$alim diyorum netekim bazıları platform yüzünden obsolote olsada bu tarz şeyler yaklaşım açısından oldukça vizyon açıcı olaylardır diye düşünmekteyim.

hep beraber birkac tanesini yazalim

disasembler $a$irtmaca (bogus instruction)

instructionlar arasinda bogus data basip onlarin uzerinden atlamak suretiyle yapilir , disasembler in instruction u yanli$ dekode etmesiyle sonuclanir.

normal kod:

mov ah,09h
mov dx,120h
int 21
ret

modifiye kod:

mov ah,09h
db 0ebh,02          ; jmp +2
db 0f0h,0a0h
mov dx,105h
db 0ebh,02          ; jmp +2
db 0f0h,?
int 21
ret


disasembler sonucu :


-u 100
16A9:0100 B409          MOV     AH,09
16A9:0102 EB02          JMP     0106
16A9:0104 F0            LOCK
16A9:0105 00BA0501      ADD     [BP+SI+0105],BH
16A9:0109 EB02          JMP     010D
16A9:010B F0            LOCK
16A9:010C A0CD21        MOV     AL,[21CD]
16A9:010F C3            RET


int u 3 (debuggerin hook ettigi breakpoint interruptu)  kullanarak runtime kod dekode etme

normal ko$ullarda int 3 debugger tarafindan hook edilir . ancak biz bu interrupt i decoder rutini olarak kullanirsak o interrupt debug amacli hook edildiginde kod cali$maz hale gelir.

ornek (bogus instruction kombosuyla)

db    0ebh,02h
db    0f0h,0a0h?                                  
int   3
db    0c8h,0bh      ; xor   ax,ax


disasembler sonucu :

16A9:0100 EB02          JMP     0104
16A9:0102 F0            LOCK
16A9:0103 A0CCC8        MOV     AL,[C8CC]
16A9:0106 0B05          OR      AX,[DI]


**basit bir int 3 handler i

Int_3_Handler:
                        db    0ebh,02h
                        db    0fh,0FFh      
                        push  ax    
                        push  bx
                        push  dx
                        add   sp,6
                        pop   bx
                        pop   ax
                        push  ax  
                        push  bx  
                        sub   sp,6  
                        push ds
                        mov   ds,ax
                        db    0ebh,02h
                        db    0fh,0FFh      
                        mov   dx,word ptr ds:[bx+2]
                        xor   [bx],dx
                        POP   DS  
                        pop   dx    
                        pop   bx
                        pop   ax
                        iret

2ka = 2(ka) = kaka
2ka = 2k(a) = aaaaaaaaaaa..aaaaaaaaaaaa (2000 ya da 2048 tane)

mi? :}

2kb alicaktim register etmi$ler baba

$aka bi yana müzik olayları iyice ciddiye sarınca oldskool nickname i (blackwind) deiştirmek gerektiğini düşündüm bikaç sene önce  ^_^ dedim 2k olsun ismin baş harfleri hesaaabı .. 2k diye domain register etmek imkansız haliyle . girdim biriki denemede 2ka.org u aldım .. pek imkan dahilinde değil tabi 3 harfli domain bulmak .. hayırlısı buymuş dedim hemen ehhehe.. insan alışıo sürekli görünce . blackwind i yadırgıyorum şimdi ^_^

@2ka: bu arada demotool'unu hepimiz çok sevdik. ancak demo compo'da...

haklisin biraz aceleye geldi olaylar , ancak alpha halinde bile gosterdiginiz ilgiye cok te$ekkur ederim . yakinda full scene encapsulationlu vs li exe export yapicam ancak zaman alio tabi

layer sequencer gelio oldskool tracker kafasinda o zaman daha faydali kullanilabilir bi tool olucak pmx.

evet kesınlıkle , zaten programın coderi jeskola harddiskin boardı yandı source lar total gitti diyerekten developmentı durdurdu tamamen .ciddi ciddi paraları alıp programın source kodunu bi yerlere sattığını söylüyorlar.

intstrument management pattern editing sequencer vs programın bütün bölümlerinde ciddi veya basit buglar var .

ancak mekanizma olarak hiç bir programın veremediği hakimiyeti sağlıyor. diğer hiç bir programda kuramayacağınız sound setupları buzz da son derece hızlı basit yapabiliyorsunuz . polac vst arabirimi sayesinde directx veya steinberg vst effect veya enstrumanları kullanabiliyorsunuz. vst /dx pluginlerle nerdeyse %100 uyumlu diyebilirim. birde eski tracker kafasına alışkınsanız olay süper.