Dịch ngược

Reverse engineering phần mềm của chính mình: đọc assembly .NET, gói NuGet, định dạng file và giao thức không có tài liệu, để tìm rủi ro và tích hợp hệ thống cũ.

3 bài

Kumeo

Khóa API trong file DLL: đổi tên biến và NativeAOT không giấu được

App POS của BanHang nhúng khóa BHPay giả và chuỗi kết nối vào DLL; một công cụ đọc heap #US tìm 3 bí mật trong 21 ms, bản đổi tên biến và NativeAOT vẫn lộ cả 3, chỉ bản bỏ bí mật khỏi client mới về 0.

4 thg 10, 202610 phút đọc

Kumeo

Đọc định dạng file không có tài liệu: nhập doanh thu từ máy tính tiền cũ

File doanh thu nhị phân của máy tính tiền cũ ở 12 cửa hàng BanHang không có tài liệu; hex dump, tự tương quan, so sánh vi sai và dò CRC tìm ra định dạng, rồi parser C# đọc 360 file, 68.036 dòng, khớp phiếu Z 360/360 và từ chối mọi file hỏng một byte.

4 thg 10, 202615 phút đọc

Kumeo

Mổ gói NuGet trước khi cài: tìm code chạy lúc build và lúc nạp

Một gói NuGet lạ có thể chạy code trên máy dev và CI của BHPay ngay lúc build, trước khi API gọi hàm nào của nó. SoiGoi.cs đọc tĩnh file .nupkg, chấm cả 4 gói mẫu có code tự chạy từ 4 điểm, gói sạch 0 điểm, và soi 4 gói mới của một PR trong 89 ms.

4 thg 10, 202614 phút đọc