{"id":382881,"date":"2024-06-29T04:33:37","date_gmt":"2024-06-29T04:33:37","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=382881"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=382881","title":{"rendered":"<span>\u0420\u0435\u0448\u0435\u043d\u0438\u044f CTF 2023 \u043e\u0442 \u00ab\u0414\u043e\u043a\u0442\u043e\u0440 \u0412\u0435\u0431\u00bb. \u0427\u0430\u0441\u0442\u044c 4<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0414\u0440\u0443\u0437\u044c\u044f, \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043d\u0430\u0448\u0435\u0433\u043e CTF-\u043c\u0430\u0440\u0430\u0444\u043e\u043d\u0430! \u0412 \u043d\u0435\u043c \u0431\u044b\u043b\u043e \u043f\u044f\u0442\u044c \u0443\u0440\u043e\u0432\u043d\u0435\u0439 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438, \u0432 \u043a\u0430\u0436\u0434\u043e\u043c \u043f\u043e \u043f\u044f\u0442\u044c \u0437\u0430\u0434\u0430\u043d\u0438\u0439 \u2014 \u0432\u0441\u0435\u0433\u043e 25 \u0437\u0430\u0434\u0430\u043d\u0438\u0439. \u041a\u0430\u0436\u0434\u0443\u044e \u043d\u0435\u0434\u0435\u043b\u044e \u043c\u044b \u0432\u044b\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c \u043f\u043e 5 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u2014 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043e \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0435 \u0443\u0440\u043e\u0432\u043d\u0438 \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0437\u0443\u0447\u0438\u0442\u044c \u0437\u0434\u0435\u0441\u044c: <a href=\"https:\/\/habr.com\/ru\/companies\/drweb\/articles\/731564\/\">\u0447\u0430\u0441\u0442\u044c 1<\/a>, <a href=\"https:\/\/habr.com\/ru\/companies\/drweb\/articles\/734252\/\">\u0447\u0430\u0441\u0442\u044c 2<\/a><u>,<\/u>\u00a0<a href=\"https:\/\/habr.com\/ru\/companies\/drweb\/articles\/736370\/\">\u0447\u0430\u0441\u0442\u044c 3<\/a>. <\/p>\n<p><a href=\"https:\/\/news.drweb.ru\/show\/?i=14688&amp;lng=ru\"><u>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043c\u0430\u0440\u0430\u0444\u043e\u043d\u0430<\/u><\/a> \u043c\u044b \u043f\u043e\u0434\u0432\u0435\u043b\u0438 \u0432 \u043d\u0430\u0447\u0430\u043b\u0435 \u0430\u043f\u0440\u0435\u043b\u044f, \u043d\u043e \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0432\u0441\u0435 \u0435\u0449\u0435 <a href=\"https:\/\/ctf2023.dev.drweb.com\/auth\"><u>\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b<\/u><\/a> \u2014 \u0438 \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0440\u0435\u0448\u0438\u0442\u044c \u0438\u0445 \u0434\u043b\u044f \u0441\u0435\u0431\u044f.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w780q1\/getpro\/habr\/upload_files\/510\/4b4\/fc7\/5104b4fc7756bd7634f7afd49501bc63.jpg\" width=\"1280\" height=\"720\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/510\/4b4\/fc7\/5104b4fc7756bd7634f7afd49501bc63.jpg\" data-blurred=\"true\"\/><\/figure>\n<h2>CTF-2023 \u043e\u0442 \u00ab\u0414\u043e\u043a\u0442\u043e\u0440 \u0412\u0435\u0431\u00bb: \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0443\u0440\u043e\u0432\u043d\u044f Legendary<\/h2>\n<h2>1. DrYara  <\/h2>\n<p>\u0421\u0443\u0434\u044f \u043f\u043e \u043e\u0442\u0437\u044b\u0432\u0430\u043c \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432, \u044d\u0442\u043e \u0437\u0430\u0434\u0430\u043d\u0438\u0435 \u0441\u043a\u043e\u0440\u0435\u0435 \u043f\u044f\u0442\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f I Feel\u00a0No\u00a0Pain \u0438 \u0434\u043e\u043b\u0436\u043d\u043e \u043e\u0446\u0435\u043d\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0432 500 \u0431\u0430\u043b\u043b\u043e\u0432, \u043d\u043e \u0443 \u043d\u0430\u0441 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u043e\u043d\u043e \u043b\u0438\u0448\u044c \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0438 \u043e\u0446\u0435\u043d\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 400 \u0431\u0430\u043b\u043b\u043e\u0432.<\/p>\n<p>\u0412 \u0437\u0430\u0434\u0430\u043d\u0438\u0438 \u0434\u0430\u0435\u0442\u0441\u044f \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 yara-\u043f\u0440\u0430\u0432\u0438\u043b\u043e. \u041e\u0431\u044b\u0447\u043d\u043e yara-\u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043d\u0443\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c, \u0430 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0445 \u043d\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u043d\u0435\u0442. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u0435\u0441\u0442\u044c <a href=\"https:\/\/github.com\/jbgalet\/yaradec\"><u>\u043f\u0440\u043e\u0435\u043a\u0442\u044b \u043d\u0430 GitHub<\/u><\/a>, \u043d\u043e, \u043a\u0430\u043a \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0432\u0435\u0440\u0441\u0438\u044f \u044f\u0440\u044b, \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u044b\u043b \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d \u044d\u0442\u043e\u0442 \u0444\u0430\u0439\u043b \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u0442 \u0434\u043b\u044f \u044d\u0442\u043e\u0439 \u0441\u043e\u0444\u0442\u0438\u043d\u044b.\u00a0<\/p>\n<p>\u0421\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u043e\u0431\u0440\u0435\u0442\u0430\u0442\u044c \u0432\u0435\u043b\u043e\u0441\u0438\u043f\u0435\u0434 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u044c \u0444\u0430\u0439\u043b \u044f\u0440\u044b.\u00a0\u041a\u0430\u043a\u0438\u0435 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u043e\u0447\u044c: <a href=\"https:\/\/www.youtube.com\/watch?v=zPRLxNq8XbQ&amp;t=1479s\"><u>REVERSING 2020 &#8212; Rules as code, A look at the YARA compiler&#8217;s output<\/u><\/a>\u00a0<\/p>\n<div class=\"tm-iframe_temp\" data-src=\"https:\/\/embedd.srv.habr.com\/iframe\/647da5ae20a28fa924d351e2\" data-style=\"\" id=\"647da5ae20a28fa924d351e2\" width=\"\"><\/div>\n<p><a href=\"https:\/\/bnbdr.github.io\/posts\/swisscheese\/\"><u>https:\/\/bnbdr.github.io\/posts\/swisscheese\/<\/u><\/a>\u00a0<\/p>\n<p>\u0422\u0430\u043a-\u0436\u0435 \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438, \u043e\u043d\u0438 \u0432\u0441\u0435\u0433\u0434\u0430 \u043f\u0440\u0438 \u043d\u0430\u0441:\u00a0<\/p>\n<p><a href=\"https:\/\/github.com\/VirusTotal\/yara\"><u>https:\/\/github.com\/VirusTotal\/yara<\/u><\/a>\u00a0<\/p>\n<p>\u0414\u0430\u043b\u0435\u0435 \u0441\u0442\u043e\u0438\u0442 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u043c\u0438 \u0438 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u043a\u0430\u043a\u043e\u0439 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u00a0\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435. \u0423\u0436\u0435 \u043f\u043e\u0441\u043b\u0435 \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u043e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435, \u043e\u0444\u0444\u0441\u0435\u0442\u0430\u043c \u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438.<\/p>\n<p>\u0425\u0438\u0434\u0435\u0440:\u00a0<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6d0\/cf8\/cf4\/6d0cf8cf48be4d3f44d25d1314405c9b.png\" width=\"212\" height=\"104\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/6d0\/cf8\/cf4\/6d0cf8cf48be4d3f44d25d1314405c9b.png\"\/><\/figure>\n<p>\u0421\u0442\u043e\u0438\u0442 \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0432\u0435\u0440\u0441\u0438\u044e yara \u2014 \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0434\u043e\u043b\u0436\u043d\u0430 \u043f\u043e\u0434\u043e\u0439\u0442\u0438 4.2.x. \u041a\u0430\u043a \u044d\u0442\u043e \u043f\u043e\u043d\u044f\u0442\u044c? \u0421\u0435\u0439\u0447\u0430\u0441 \u0441\u0442\u043e\u0438\u0442 \u0432\u0435\u0440\u0441\u0438\u044f \u044f\u0440\u044b 0x13 (19):<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ee5\/0e2\/24a\/ee50e224a701e7c7c48759195b885076.png\" width=\"672\" height=\"52\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ee5\/0e2\/24a\/ee50e224a701e7c7c48759195b885076.png\"\/><\/figure>\n<p>\u0418\u0434\u0435\u043c \u0432 \u0433\u0438\u0442\u0445\u0430\u0431 \u044f\u0440\u044b, \u0448\u0430\u0433\u0430\u0435\u043c \u043f\u043e \u0432\u0435\u0442\u043a\u0430\u043c \u0438 \u0438\u0449\u0435\u043c \u0432\u0435\u0442\u043a\u0443, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u0443\u0434\u0435\u0442 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u0430\u0440\u0435\u043d\u044b (yara\/libyara\/include\/yara\/arena.h):\u00a0<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1ea\/a0f\/cce\/1eaa0fcce8e251c1186e7c6a1bbc434c.png\" width=\"356\" height=\"60\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/1ea\/a0f\/cce\/1eaa0fcce8e251c1186e7c6a1bbc434c.png\"\/><\/figure>\n<p>\u0414\u0440\u0443\u0433\u0438\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043d\u0435 \u0441\u0442\u043e\u0438\u0442 \u2014\u00a0yara\u00a0\u043e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u0435\u0442 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043a\u043e\u0434\u044b \u0438 \u043d\u0435 \u043f\u0440\u043e\u0434\u0443\u043c\u044b\u0432\u0430\u0435\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u0443\u044e \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0435\u0441\u043b\u0438 \u043f\u044b\u0442\u0430\u0442\u044c\u0441\u044f \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0444\u0430\u0439\u043b \u043d\u0430 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438, \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0432\u043e\u0437\u043d\u0438\u043a\u043d\u0435\u0442 \u0444\u0430\u0442\u0430\u043b\u044c\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043e\u043f\u043a\u043e\u0434\u0430 \u2014 \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0444\u0430\u0439\u043b \u043f\u0440\u043e\u043f\u0430\u0442\u0447\u0438\u0442\u044c \u0438 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c-\u0442\u0430\u043a\u0438 yara\u00a0\u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c\u0441\u044f.<\/p>\n<p><strong>\u0428\u0430\u0433 1.<\/strong><\/p>\n<p>\u0411\u0430\u0437\u043e\u0432\u0443\u044e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0444\u0430\u0439\u043b\u0430, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c, \u043c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u0432 \u0431\u0438\u043d\u0430\u0440\u043d\u043e\u043c \u0444\u0430\u0439\u043b\u0435:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b0f\/bed\/2ee\/b0fbed2ee2eb6c92e6851ab485dfe7f4.png\" width=\"1252\" height=\"266\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/b0f\/bed\/2ee\/b0fbed2ee2eb6c92e6851ab485dfe7f4.png\"\/><\/figure>\n<p>\u0415\u0441\u043b\u0438 \u043c\u044b \u0437\u043d\u0430\u043a\u043e\u043c\u044b \u0441 \u044f\u0440\u043e\u0439, \u0442\u043e \u0441\u0440\u0430\u0437\u0443 \u0432\u0438\u0434\u0438\u043c \u0441\u0438\u043c\u0432\u043e\u043b\u044b \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445, \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445\u0441\u044f \u0441 $, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043d\u0435\u043a\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u0441 \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u0435\u043b\u0435\u043c 00. \u0422\u0430\u043a \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u0430\u044f \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f magic, \u0430 \u0435\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0440\u0430\u0432\u043d\u043e PK, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c, \u0447\u0442\u043e \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u043c\u0435\u0442\u044c \u0434\u0435\u043b\u043e \u0441 zip \u0430\u0440\u0445\u0438\u0432\u043e\u043c:\u00a0\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2af\/2e2\/744\/2af2e2744c4c119f7c7bd1bf1773256a.png\" width=\"625\" height=\"69\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2af\/2e2\/744\/2af2e2744c4c119f7c7bd1bf1773256a.png\"\/><\/figure>\n<p>\u0422\u043e\u0442 \u0436\u0435 \u0442\u0440\u044e\u043a \u043f\u0440\u043e\u0432\u0435\u0440\u043d\u0435\u043c \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/09d\/033\/6e6\/09d0336e67ac4c59c94093313b2bb7dc.png\" width=\"824\" height=\"37\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/09d\/033\/6e6\/09d0336e67ac4c59c94093313b2bb7dc.png\"\/><\/figure>\n<p>\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9bc\/2c7\/e41\/9bc2c7e4110d7b0eb1eab3e1dfd41a7e.png\" width=\"982\" height=\"331\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/9bc\/2c7\/e41\/9bc2c7e4110d7b0eb1eab3e1dfd41a7e.png\"\/><\/figure>\n<p>\u0417\u0430\u0442\u0435\u043c \u043d\u0443\u0436\u043d\u043e \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u0441\u043e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u043e\u0439 zip-\u0430\u0440\u0445\u0438\u0432\u0430, \u0430 \u0442\u043e\u0447\u043d\u0435\u0435 \u0435\u0433\u043e \u0445\u0438\u0434\u0435\u0440\u0430:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/daf\/9b4\/a8a\/daf9b4a8ad39396f31e31f410548a42c.png\" width=\"728\" height=\"548\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/daf\/9b4\/a8a\/daf9b4a8ad39396f31e31f410548a42c.png\"\/><\/figure>\n<p>\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0443\u043a\u0430\u0437\u0430\u043d\u044b \u2014 \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0435\u0449\u0435 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0441\u0442\u0440\u043e\u043a\u0438, \u043d\u043e \u043c\u044b \u043f\u043e\u043a\u0430 \u043d\u0435 \u0437\u043d\u0430\u0435\u043c \u043a\u0430\u043a\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a85\/707\/0ba\/a857070baf6cc77d496a52cc19bbc0f6.png\" width=\"641\" height=\"81\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/a85\/707\/0ba\/a857070baf6cc77d496a52cc19bbc0f6.png\"\/><\/figure>\n<p>\u0428\u0430\u0433 2.\u00a0<\/p>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e, MeDoesWat, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u043c \u0435\u0433\u043e \u043c\u0435\u0442\u0430\u0434\u0430\u0442\u0443 \u043f\u0440\u043e\u0441\u0442\u043e \u0447\u0438\u0442\u0430\u044f \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u0441\u043b\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u0435\u043b\u044f. \u0421\u0430\u043c\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u043a\u0443\u044e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e $wat\u00a0, \u043d\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043d\u0435 \u0437\u0430\u0434\u0430\u043d\u043e \u044f\u0432\u043d\u043e \u2014 \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0443\u0437\u043d\u0430\u0442\u044c \u0435\u0433\u043e, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0431\u0430\u0439\u0442\u043a\u043e\u0434.  <\/p>\n<p>\u0418\u0449\u0435\u043c \u0442\u043e\u0447\u043a\u0443 \u0432\u0445\u043e\u0434\u0430, \u0442\u0443\u0442 \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u0434\u0435\u0431\u0430\u0436\u0438\u0442\u044c, \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u043e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c \u0432 \u0441\u0442\u0430\u0442\u0438\u043a\u0435 \u0438\u043b\u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u0441\u0432\u043e\u044e \u044f\u0440\u0443 \u0441 \u043f\u0440\u0438\u043d\u0442\u0430\u043c\u0438 \u0438 \u0434\u0435\u0431\u0430\u0433\u043e\u043c \u0447\u0435\u0440\u0435\u0437 \u0432\u0438\u0437\u0443\u0430\u043b\u043a\u0443:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1d1\/02f\/125\/1d102f125786d6173bc0eae7c60cdc1d.png\" alt=\"\" title=\"\" width=\"667\" height=\"621\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/1d1\/02f\/125\/1d102f125786d6173bc0eae7c60cdc1d.png\"\/><\/figure>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043f\u0430\u0440\u0441\u0438\u0442\u044c\u00a0\u0431\u0430\u0439\u0442\u043a\u043e\u0434, \u043b\u0438\u0447\u043d\u043e \u044f \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u043e\u0431\u0440\u0430\u043b \u0441\u0432\u043e\u044e \u044f\u0440\u0443 \u0438 \u043d\u0430\u0448\u0435\u043b \u0442\u043e\u0447\u043a\u0443 \u0432\u0445\u043e\u0434\u0430 \u0434\u043b\u044f \u0431\u0430\u0439\u0442\u043a\u043e\u0434\u0430 \u044f\u0440\u044b:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/262\/7e3\/d99\/2627e3d99d1e5e537062991a41c0bd06.png\" width=\"475\" height=\"108\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/262\/7e3\/d99\/2627e3d99d1e5e537062991a41c0bd06.png\"\/><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/eb0\/58d\/ee3\/eb058dee3c123a7a44580953f55604d4.png\" width=\"627\" height=\"645\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/eb0\/58d\/ee3\/eb058dee3c123a7a44580953f55604d4.png\"\/><\/figure>\n<p>\u0414\u0430\u043b\u0435\u0435 \u044d\u0442\u043e\u0442 \u0431\u0430\u0439\u0442\u043a\u043e\u0434 \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c. \u0415\u0441\u043b\u0438 \u0447\u0438\u0442\u0430\u0442\u044c \u0435\u0433\u043e \u0432\u0438\u0437\u0443\u0430\u043b\u043a\u043e\u0439, \u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f \u043f\u043e\u0434\u0441\u0442\u0440\u043e\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434 \u043a\u0430\u0436\u0434\u043e\u0435 \u043d\u043e\u0432\u043e\u0435 \u0443\u0441\u043b\u043e\u0432\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0443\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0434\u043b\u044f \u0443\u0434\u0430\u0447\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430 yara.<\/p>\n<p>\u041a\u0430\u0436\u0434\u0430\u044f \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u043e\u043f\u043a\u043e\u0434\u0430\u00a0\u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043f\u043e\u0434 \u0441\u043e\u0431\u043e\u0439 \u0432\u044b\u0437\u043e\u0432 \u0434\u0435\u0431\u0430\u0436\u043d\u043e\u0433\u043e\u00a0\u043f\u0440\u0438\u043d\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439, \u043f\u0440\u0438 \u0436\u0435\u043b\u0430\u043d\u0438\u0438, \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/552\/6c7\/94e\/5526c794eaadba1b0a955b24f8a5bee0.png\" width=\"526\" height=\"58\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/552\/6c7\/94e\/5526c794eaadba1b0a955b24f8a5bee0.png\"\/><\/figure>\n<p>\u0415\u0441\u0442\u044c \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c\u00a0\u0434\u0435\u0431\u0430\u0436\u043d\u044b\u0439\u00a0\u043f\u0440\u0438\u043d\u0442 \u043f\u0443\u0442\u0435\u043c find &amp; replace:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/63b\/f93\/0db\/63bf930dbdd27c301d262fdd80cfbf11.png\" width=\"851\" height=\"65\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/63b\/f93\/0db\/63bf930dbdd27c301d262fdd80cfbf11.png\"\/><\/figure>\n<p>\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a50\/ded\/83d\/a50ded83dd10b51aecb46041cf280923.png\" width=\"296\" height=\"481\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/a50\/ded\/83d\/a50ded83dd10b51aecb46041cf280923.png\"\/><\/figure>\n<p>\u0421\u043f\u0430\u0440\u0441\u0438\u0442\u044c\u00a0\u043e\u043f\u043a\u043e\u0434\u044b\u00a0\u0442\u043e\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u0447\u0435\u0440\u0435\u0437 find &amp; replace, \u0430 \u043d\u0435 \u0447\u0435\u0440\u0435\u0437 \u0441\u043a\u0440\u0438\u043f\u0442:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e2a\/2c1\/42c\/e2a2c142ccdbfbe4e1774878dde7e599.png\" width=\"327\" height=\"438\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/e2a\/2c1\/42c\/e2a2c142ccdbfbe4e1774878dde7e599.png\"\/><\/figure>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u043d\u0435 \u0438\u0434\u0435\u0430\u043b\u044c\u043d\u044b\u0439, \u043d\u043e \u0447\u0438\u0442\u0430\u0435\u043c\u044b\u0439. \u0415\u0441\u043b\u0438 \u0437\u043d\u0430\u0442\u044c \u0442\u043e\u0447\u043a\u0443 \u0432\u0445\u043e\u0434\u0430, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0441\u0447\u0438\u0442\u0430\u0442\u044c \u043e\u0444\u0444\u0441\u0435\u0442\u044b \u0438 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u043f\u0440\u043e\u043f\u0430\u0440\u0441\u0438\u0442\u044c \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u044b \u043a \u043e\u043f\u043a\u043e\u0434\u0430\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440:  <\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/458\/bb4\/e46\/458bb4e4678ec1c9937ce733c3c32d0b.png\" width=\"623\" height=\"99\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/458\/bb4\/e46\/458bb4e4678ec1c9937ce733c3c32d0b.png\"\/><\/figure>\n<p>\u0422\u0430\u043a\u00a0\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043e\u043f\u043a\u043e\u0434\u0435 \u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0447\u0442\u043e \u043e\u043d \u0434\u0435\u043b\u0430\u0435\u0442 \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043e\u043f\u043a\u043e\u0434\u00a0filesize:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d65\/9bd\/468\/d659bd4681ad7b85a34dfc1245d8e557.png\" width=\"440\" height=\"222\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/d65\/9bd\/468\/d659bd4681ad7b85a34dfc1245d8e557.png\"\/><\/figure>\n<p>\u0415\u0441\u043b\u0438 \u0435\u0433\u043e \u043e\u0442\u0434\u0435\u0431\u0430\u0436\u0438\u0442\u044c, \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043e\u043d \u0447\u0438\u0442\u0430\u0435\u0442 \u0440\u0430\u0437\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430 \u2014 \u0447\u0442\u043e, \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u044f \u0435\u0433\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435, \u0432\u043f\u043e\u043b\u043d\u0435 \u043b\u043e\u0433\u0438\u0447\u043d\u043e: <\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8f0\/da7\/490\/8f0da749066c9d82664e05a57faf85a3.png\" width=\"609\" height=\"139\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/8f0\/da7\/490\/8f0da749066c9d82664e05a57faf85a3.png\"\/><\/figure>\n<p>\u0421\u0443\u0434\u044f \u043f\u043e \u043e\u043f\u043a\u043e\u0434\u0430\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u0434\u0443\u0442 \u043f\u043e\u0441\u043b\u0435,\u00a0\u0437\u0430\u0442\u0435\u043c \u043f\u0443\u0448\u0438\u0442\u0441\u044f\u00a0\u0440\u0430\u0437\u043c\u0435\u0440 \u0438 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0447\u0442\u043e-\u0442\u043e \u0435\u0449\u0435 \u2014 \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u0442\u0430\u043a\u00a0\u0438\u043b\u0438 \u0438\u043d\u0430\u0447\u0435 \u043f\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0440\u0430\u0437\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u043e. \u041e\u043f\u043a\u043e\u0434 OP_INT_GT (\u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e,\u00a0\u044d\u0442\u043e int_greater) \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0435\u0442 \u0434\u0432\u0430 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430: \u0432 r1 \u043b\u0435\u0436\u0438\u0442 \u0440\u0430\u0437\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430, \u0432 r2 \u2014 0x100000, \u0447\u0438\u0441\u043b\u043e \u0434\u043b\u044f \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/40c\/ef1\/b48\/40cef1b4885a0ae4e7b6f5e327f49890.png\" width=\"956\" height=\"139\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/40c\/ef1\/b48\/40cef1b4885a0ae4e7b6f5e327f49890.png\"\/><\/figure>\n<p>\u0421\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0444\u0430\u0439\u043b \u0434\u043e\u043b\u0436\u0435\u043d \u0441\u0442\u0430\u0442\u044c \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c \u0431\u043e\u043b\u044c\u0448\u0435 1 \u041c\u0411. \u0411\u044c\u0435\u043c \u043d\u0443\u043b\u0438:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/da1\/a5b\/e55\/da1a5be55643f67a58a90e00bc7b6a84.png\" width=\"523\" height=\"149\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/da1\/a5b\/e55\/da1a5be55643f67a58a90e00bc7b6a84.png\"\/><\/figure>\n<p>\u0422\u0430\u043a\u0438\u043c \u0436\u0435 \u043c\u0435\u0442\u043e\u0434\u043e\u043c \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0440\u0435\u0444\u0435\u0440\u0435\u043d\u0441 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044e (\u0435\u0441\u0442\u044c \u0435\u0449\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u043e\u043f\u043a\u043e\u0434\u044b \u0442\u0438\u043f\u0430 OP_BITWISE_XOR, \u043d\u043e \u043f\u0440\u043e \u043d\u0438\u0445 \u0432 \u0442\u0440\u0435\u0442\u044c\u0435\u043c \u0448\u0430\u0433\u0435):\u00a0<\/p>\n<p><a href=\"https:\/\/github.com\/VirusTotal\/yara\/blob\/c0a2b5a6c37f6016ed5ae5a424e7ae017e7da34d\/libyara\/include\/yara\/re.h\"><u>https:\/\/github.com\/VirusTotal\/yara\/blob\/c0a2b5a6c37f6016ed5ae5a424e7ae017e7da34d\/libyara\/include\/yara\/re.h<\/u><\/a>\u00a0<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5a0\/052\/fd0\/5a0052fd0266aee39b8f5ff5a79e42a4.png\" width=\"271\" height=\"203\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/5a0\/052\/fd0\/5a0052fd0266aee39b8f5ff5a79e42a4.png\"\/><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/870\/467\/23a\/87046723a7f84c5ea08185968c825476.png\" width=\"628\" height=\"149\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/870\/467\/23a\/87046723a7f84c5ea08185968c825476.png\"\/><\/figure>\n<p>\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043d\u0435\u0447\u0442\u043e \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435:\u00a0<\/p>\n<p>01 ?? ?? ?? ?? ?? ?? 02 ?? ?? ?? ?? ?? AB CD EF ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 00 ?? ?? ?? ?? ?? ?? 00 ?? ?? ?? ?? ?? 6C ?? ?? 20 44 41 ?? ?? ?? ?? ?? ??\u00a0<\/p>\n<p>**\u041f\u043e\u0447\u0435\u043c\u0443 \u044d\u0442\u043e wat?\u00a0<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c, \u0441\u0432\u0435\u0440\u044f\u0435\u043c \u0438\u043c\u0435\u044e\u0449\u0438\u0435\u0441\u044f \u0443 \u043d\u0430\u0441 \u043a\u043e\u043d\u0441\u0442\u0430\u043d\u0442\u044b \u0438 \u043f\u044b\u0442\u0430\u0435\u043c\u0441\u044f \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438\u0445 \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b \u0432\u0441\u0435 \u044d\u0442\u043e \u043f\u043e\u043f\u0430\u0434\u0430\u043b\u043e \u043f\u043e\u0434 \u044d\u0442\u0443 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043a\u0443.\u00a0 \u041f\u043e\u0447\u0435\u043c\u0443 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a? \u041c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u0438\u0441\u043a\u0430\u0442\u044c \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0431\u0430\u0439\u0442\u044b \u0432 \u0443\u0436\u0435 \u0438\u043c\u0435\u044e\u0449\u0438\u0445\u0441\u044f \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u044f\u0445 \u0438 \u0437\u0430\u043c\u0435\u0442\u0438\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u043a\u0430\u0440\u0442\u0438\u043d\u0443:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/64a\/3e5\/4ed\/64a3e54ed0776b0c2e38b1f99ea219c4.png\" width=\"1520\" height=\"36\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/64a\/3e5\/4ed\/64a3e54ed0776b0c2e38b1f99ea219c4.png\"\/><\/figure>\n<p>\u0412\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0435\u043c \u0441\u0442\u0440\u043e\u043a\u0438, \u0447\u0442\u043e\u0431\u044b \u0432\u0441\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u043b\u043e \u043f\u043e\u0434 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043a\u0443, \u043a\u0430\u043a \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0431\u0430\u0439\u0442-\u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u0435\u043b\u044c \u043c\u0435\u0436\u0434\u0443 \u0441\u0442\u0440\u043e\u043a\u0430\u043c\u0438, \u0441\u0430\u043c\u0438 \u0441\u0442\u0440\u043e\u043a\u0438 \u0434\u0430\u0436\u0435 \u0441\u0442\u043e\u044f\u043b\u0438 \u0432\u0435\u0440\u043d\u043e.\u00a0\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/10e\/fa1\/111\/10efa111108946c93308bbf5a4c8c6be.png\" width=\"645\" height=\"101\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/10e\/fa1\/111\/10efa111108946c93308bbf5a4c8c6be.png\"\/><\/figure>\n<p>\u041f\u0440\u0430\u0432\u0438\u043b\u043e MeDoesWat \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5a9\/48e\/67d\/5a948e67d721dd74187cb6266c8b75b2.png\" width=\"533\" height=\"55\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/5a9\/48e\/67d\/5a948e67d721dd74187cb6266c8b75b2.png\"\/><\/figure>\n<p>\u0415\u0449\u0435 \u043c\u043e\u0436\u043d\u043e \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u0442\u044c, \u0447\u0442\u043e \u043f\u0435\u0440\u0432\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0443 \u043d\u0430\u0441 \u0442\u0430\u043a \u0438 \u043d\u0435 \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0434\u0435\u043b\u0430\u0442\u044c \u043a\u0443\u0447\u0443 \u043b\u0438\u0448\u043d\u0438\u0445 \u0441\u043a\u0440\u0438\u043d\u043e\u0432 \u0441\u043a\u0430\u0436\u0443 \u0442\u0430\u043a, \u044f \u043f\u0440\u043e\u0448\u0435\u043b\u0441\u044f \u043f\u043e \u0440\u0430\u0437\u043d\u044b\u043c \u043e\u043f\u043a\u043e\u0434\u0430\u043c, \u0437\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043e\u0432\u0430\u043b\u0438 \u043c\u0435\u043d\u044f OP_FOUND_AT \u0438 OP_FOUND_IN. \u041e\u043f\u043a\u043e\u0434 OP_FOUND_AT \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0431\u0435\u0437 \u0432\u0441\u044f\u043a\u0438\u0445 \u043d\u0430\u0440\u0435\u043a\u0430\u043d\u0438\u0439, \u0442\u0430\u043a-\u0447\u0442\u043e \u0431\u0443\u0434\u0435\u043c \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432 OP_FOUND_IN:\u00a0<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/177\/08c\/037\/17708c0371814c67ddba3769236fdeae.png\" width=\"407\" height=\"62\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/177\/08c\/037\/17708c0371814c67ddba3769236fdeae.png\"\/><\/figure>\n<p>\u041e\u043f\u043a\u043e\u0434 \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0432 \u0441\u0435\u0431\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u044b r1, r2, r3, \u0441\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c\u0438 0xFFFABADAFBAFAFF, 0x200 \u0438 \u043d\u0435\u043a\u0438\u043c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u043c. \u0423\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043f\u0440\u0438\u0432\u0435\u043b \u043c\u0435\u043d\u044f \u043d\u0430 \u0441\u0442\u0440\u043e\u043a\u0438 VOLGA, DA_CRACK \u0438 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e $extra, \u043d\u043e \u043e\u043d\u0438 \u043f\u043e \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043f\u0440\u0438\u0447\u0438\u043d\u0435 \u043d\u0435 \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b\u0438. \u0418 \u0442\u0443\u0442 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0442\u0430\u043a\u043e\u0439 \u0432\u043e\u0442 \u0434\u0435\u0444\u0430\u0439\u043d:\u00a0<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0fc\/25f\/d25\/0fc25fd251455890d84cc1d1593b9d11.png\" width=\"335\" height=\"74\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/0fc\/25f\/d25\/0fc25fd251455890d84cc1d1593b9d11.png\"\/><\/figure>\n<p>\u0421\u0443\u0434\u044f \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435 \u0445\u043e\u0447\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c, \u0442\u0430\u043a \u043a\u0430\u043a \u043e\u043f\u043a\u043e\u0434 OP_FOUND_IN \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0430\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0443 \u0438\u0437-\u0437\u0430 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f 0xFFFABADAFBAFAFF. \u041c\u044b \u0443\u0436\u0435 \u043d\u0430\u0448\u043b\u0438 \u043d\u0443\u0436\u043d\u044b\u0435 \u043b\u043e\u043a\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u043d\u0430\u0448\u0438\u0445 \u0441\u0442\u0440\u043e\u043a, \u0442\u0430\u043a \u0447\u0442\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0442\u0430\u043a\u043e\u0439: 0 \u2026 0x200.\u00a0<\/p>\n<p>\u041c\u043e\u0436\u043d\u043e \u044d\u0442\u043e \u043b\u0435\u0433\u043a\u043e \u043f\u043e\u0444\u0438\u043a\u0441\u0438\u0442\u044c, \u043f\u043e\u043c\u0435\u043d\u044f\u0432 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0434\u0435\u0431\u0430\u0433\u0430, \u0435\u0441\u043b\u0438 \u043e\u0447\u0435\u043d\u044c \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0432\u0441\u0435-\u0442\u0430\u043a\u0438 \u0432\u044b\u043b\u0435\u0437\u043b\u043e:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/332\/3d1\/740\/3323d1740f1f6180f2e4066a1aacc68c.png\" width=\"614\" height=\"69\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/332\/3d1\/740\/3323d1740f1f6180f2e4066a1aacc68c.png\"\/><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043d\u0430\u043f\u0435\u0447\u0430\u0442\u0430\u0442\u044c \u0444\u043b\u0430\u0433, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0430\u0432\u0438\u043b\u043e\u043c MeDoesFlag, \u0441 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 console.log() \u0432 \u044f\u0440\u0443. \u0418\u043c\u0435\u043d\u043d\u043e \u0442\u0443\u0442 \u0438 \u0432\u044b\u043b\u0435\u0437\u0430\u0435\u0442 \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 \u043e\u043f\u043a\u043e\u0434 OP_BITWISE_XOR. console.log() \u043c\u043e\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043f\u043e \u044d\u0442\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u043d\u043e\u0439 \u0432\u0441\u0442\u0430\u0432\u043e\u0447\u043a\u0435:\u00a0<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/79e\/881\/e26\/79e881e268034f725630699e63954aba.png\" width=\"305\" height=\"62\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/79e\/881\/e26\/79e881e268034f725630699e63954aba.png\"\/><\/figure>\n<p>\u0418\u043c\u0435\u043d\u043d\u043e \u043e\u043d\u0430, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435, \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0432 OP_CALL \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u044d\u0442\u043e\u0433\u043e \u043e\u043f\u043a\u043e\u0434\u0430.\u00a0<\/p>\n<p><a href=\"https:\/\/yara.readthedocs.io\/en\/latest\/modules\/console.html\"><u>https:\/\/yara.readthedocs.io\/en\/latest\/modules\/console.html<\/u><\/a>\u00a0<\/p>\n<p>\u041a\u043e\u0434 \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043d\u0430\u0448\u0435\u0433\u043e \u043a\u043b\u044e\u0447\u0430 $key \u0438 \u043a\u0441\u043e\u0440\u0438\u0442 \u0435\u0433\u043e \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c\u0438 \u043b\u043e\u043a\u0430\u0446\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u043d \u043f\u043e\u0434\u0433\u0440\u0443\u0437\u0438\u043b \u0447\u0435\u0440\u0435\u0437 OP_PUSH_8. \u0422\u0430\u043a \u043a\u0430\u043a \u044f\u0440\u0430 \u043d\u0435 \u0443\u043c\u0435\u0435\u0442 \u0432 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u043c\u0430\u0442\u0435\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0438 \u0430\u0440\u0440\u0435\u0438, \u0442\u043e \u043e\u043d\u0430 25 \u0440\u0430\u0437 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u0439\u0442\u0438 \u043a\u0430\u043a\u0438\u0435 \u043b\u0438\u0431\u043e \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f \u0441 \u043a\u043b\u044e\u0447\u043e\u043c \u0438 \u043f\u0440\u043e\u043a\u0441\u043e\u0440\u0438\u0442\u044c \u0438\u0445 \u0441\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c \u0432\u0437\u044f\u0442\u044b\u043c \u0438\u0437 \u0444\u0430\u0439\u043b\u0430. \u0422\u0430\u043a \u043a\u0430\u043a \u0434\u043b\u0438\u043d\u0430 \u0441\u0430\u043c\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 25 \u0431\u0430\u0439\u0442, \u0442\u043e \u043c\u043e\u0436\u0435\u043c \u043f\u0440\u043e\u043a\u0441\u043e\u0440\u0438\u0442\u044c \u0441 \u043d\u0443\u0436\u043d\u044b\u043c\u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u044b\u043b\u0438 \u0432\u0437\u044f\u0442\u044b \u044f\u0440\u043e\u0439, \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0438\u0445 \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a-\u0436\u0435 \u0447\u0435\u0440\u0435\u0437 \u0434\u0435\u0431\u0430\u0433 \u0438\u043b\u0438 \u043f\u043e\u0441\u0447\u0438\u0442\u0430\u0442\u044c \u0432 \u0441\u0442\u0430\u0442\u0438\u043a\u0435:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4b6\/0a9\/fe6\/4b60a9fe6f2570dbe04d42353a9fb3ad.png\" width=\"615\" height=\"83\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/4b6\/0a9\/fe6\/4b60a9fe6f2570dbe04d42353a9fb3ad.png\"\/><\/figure>\n<p>\u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 \u0432\u0441\u0435\u0433\u0434\u0430 \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u0435\u0442\u0441\u044f \u0432 r1:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/25c\/4e4\/d3e\/25c4e4d3e93996a47379f15f99258290.png\" width=\"844\" height=\"31\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/25c\/4e4\/d3e\/25c4e4d3e93996a47379f15f99258290.png\"\/><\/figure>\n<p>\u0421\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3e7\/d06\/b9e\/3e7d06b9e1e58bb95d4d60174d819cb7.png\" width=\"842\" height=\"169\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/3e7\/d06\/b9e\/3e7d06b9e1e58bb95d4d60174d819cb7.png\"\/><\/figure>\n<p>\u0424\u043b\u0430\u0433: DrWeb{Y4r4_Rul35_P4DD1N6}\u00a0<\/p>\n<p>P.S. \u041c\u043e\u0436\u043d\u043e \u0435\u0449\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043f\u0438\u0442\u043e\u043d\u043e\u0432\u0441\u043a\u0438\u0435, \u0435\u0441\u0442\u044c \u0448\u0430\u043d\u0441\u044b, \u0447\u0442\u043e \u043e\u043d\u0438 \u0441\u043c\u043e\u0433\u0443\u0442 \u0440\u0430\u0441\u043f\u0430\u0440\u0438\u0441\u0442\u044c \u044f\u0440\u0443 \u043f\u043e \u0441\u0432\u043e\u0438\u043c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c, \u043d\u043e \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u0447\u043d\u043e. \u0413\u043b\u0430\u0432\u043d\u043e\u0435 \u0432\u0441\u0435\u0433\u0434\u0430 \u0441\u043e\u0431\u043b\u044e\u0434\u0430\u0442\u044c \u043d\u0443\u0436\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0430\u0440\u0435\u043d\u044b, \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u044f\u0440\u0430 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432.\u00a0<\/p>\n<h2>2. My first GUI\u00a0<\/h2>\n<p>\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0442\u0430\u0441\u043a\u0443 \u0438 \u0432\u0438\u0434\u0438\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/af3\/160\/977\/af3160977610f92d9bab2456c7b32a0c.png\" width=\"482\" height=\"353\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/af3\/160\/977\/af3160977610f92d9bab2456c7b32a0c.png\"\/><\/figure>\n<p>\u041f\u0440\u043e\u0441\u0442\u043e \u0444\u043e\u0440\u043c\u0430 \u0438 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430 \u0441 \u0438\u0437\u0434\u0435\u0432\u043a\u043e\u0439&#8230; \u041f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u043d\u0430\u0434\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u2014 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u043d\u0430 \u0447\u0435\u043c \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u0441\u0435\u043c\u043f\u043b:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f54\/950\/030\/f54950030cb49786fe22a5e8987053c7.png\" width=\"601\" height=\"304\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f54\/950\/030\/f54950030cb49786fe22a5e8987053c7.png\"\/><\/figure>\n<p>\u041f\u0440\u043e\u0445\u043e\u0434\u0438\u043c\u0441\u044f \u043f\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c \u0432 IDA, \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435, \u0442\u0443\u0442 \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0435 \u043a\u043e\u043d\u0441\u0442\u0430\u043d\u0442\u044b \u0438 \u0432\u044b\u0437\u043e\u0432 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u043f\u043e\u0441\u043b\u0435 (\u0434\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0439\u0442\u0438 \u0438\u0437\u0443\u0447\u0438\u0432 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 MFC \u0438\u043b\u0438 \u043f\u0440\u043e\u0439\u0434\u044f\u0441\u044c \u043f\u043e \u0438\u043c\u043f\u043e\u0440\u0442\u0430\u043c \u0441 \u043a\u043e\u043d\u0446\u0430):\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0fd\/777\/0e4\/0fd7770e42b11c3b1854075ee4f819a8.png\" width=\"776\" height=\"589\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/0fd\/777\/0e4\/0fd7770e42b11c3b1854075ee4f819a8.png\"\/><\/figure>\n<p>\u0414\u0430\u043b\u0435\u0435 \u043c\u044b \u0432\u0435\u0441\u044c\u043c\u0430 \u0431\u044b\u0441\u0442\u0440\u043e \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043f\u0440\u043e\u0441\u0442\u0443\u044e \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043d\u0430 \u0434\u0435\u0431\u0430\u0433:\u00a0<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/673\/fa6\/b0e\/673fa6b0eacec73a69fb86bfb37a3619.png\" width=\"345\" height=\"112\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/673\/fa6\/b0e\/673fa6b0eacec73a69fb86bfb37a3619.png\"\/><\/figure>\n<p>\u0410 \u0432\u043d\u0443\u0442\u0440\u0438 \u0446\u0438\u043a\u043b\u0430 \u0432\u044b\u0448\u0435, \u0435\u0441\u043b\u0438 \u043f\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u043f\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c, \u043c\u043e\u0436\u043d\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043e\u0448\u0438\u0431\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0435\u0440\u043c\u0435\u043d\u043d\u043e\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432\u0435\u043a\u0442\u043e\u0440:\u00a0<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e0d\/ced\/06d\/e0dced06df4b7707ae63d3f305989870.png\" width=\"436\" height=\"81\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/e0d\/ced\/06d\/e0dced06df4b7707ae63d3f305989870.png\"\/><\/figure>\n<p>\u0414\u0430\u043b\u0435\u0435 \u0441\u0442\u043e\u0438\u0442 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0435\u043a\u0438\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/00b\/393\/acd\/00b393acdb7aa97af8acb6a1c08a4e49.png\" width=\"503\" height=\"146\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/00b\/393\/acd\/00b393acdb7aa97af8acb6a1c08a4e49.png\"\/><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0f3\/229\/43f\/0f322943f763bf37de9ab6259bc15495.png\" width=\"621\" height=\"124\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/0f3\/229\/43f\/0f322943f763bf37de9ab6259bc15495.png\"\/><\/figure>\n<p>\u0417\u0430\u0442\u0435\u043c \u044d\u0442\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u0441 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u043c.\u00a0\u0421\u0443\u0434\u044f \u043f\u043e \u043a\u043e\u043d\u0441\u0442\u0430\u043d\u0442\u0430\u043c \u0438 \u0441\u0434\u0432\u0438\u0433\u0430\u043c, \u044d\u0442\u043e  \u043e\u0447\u0435\u043d\u044c \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442 base64 \u2014 \u0442\u0443\u0442 \u0436\u0435 \u0437\u0430\u0434\u0430\u0435\u0442\u0441\u044f Algid \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0441\u043b\u0435:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f30\/b98\/c43\/f30b98c43b1c4cad779166de6f4bbcbc.png\" width=\"996\" height=\"187\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f30\/b98\/c43\/f30b98c43b1c4cad779166de6f4bbcbc.png\"\/><\/figure>\n<p> \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0430 RC2:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c5d\/f3a\/a5b\/c5df3aa5b787e2115d832f4d0011e73d.png\" width=\"748\" height=\"411\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c5d\/f3a\/a5b\/c5df3aa5b787e2115d832f4d0011e73d.png\"\/><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u044d\u0442\u043e \u043e\u0442\u043b\u0430\u0434\u0438\u0442\u044c \u2014\u00a0\u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0443\u0441\u043e\u0440.<\/p>\n<p>\u0414\u0430\u043b\u0435\u0435 \u2014 \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u0435\u0435 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0430. \u041c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c, \u0447\u0442\u043e \u0437\u0430 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u044b\u043c \u0430\u043b\u0444\u0430\u0432\u0438\u0442\u043e\u043c base64 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0434\u0440\u0443\u0433\u043e\u0439:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/cd9\/2b8\/2c0\/cd92b82c011851d144d92f6a18c12a7f.png\" width=\"811\" height=\"239\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/cd9\/2b8\/2c0\/cd92b82c011851d144d92f6a18c12a7f.png\"\/><\/figure>\n<p>IDA \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043b\u0430 \u0430\u043b\u0444\u0430\u0432\u0438\u0442, \u043e\u0431\u043e\u0437\u0432\u0430\u0432 \u044d\u0442\u043e \u043e\u0434\u043d\u0438\u043c \u0446\u0435\u043b\u044b\u043c \u043c\u0430\u0441\u0441\u0438\u0432\u043e\u043c \u0432 128 \u0431\u0430\u0439\u0442. \u0413\u043e\u0432\u043e\u0440\u0438\u043c IDA, \u043a\u0430\u043a \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c, \u0438 \u043f\u0430\u0442\u0447\u0438\u043c \u043a\u043e\u0434, \u043c\u0435\u043d\u044f\u044f \u0430\u0434\u0440\u0435\u0441 \u0430\u043b\u0444\u0430\u0432\u0438\u0442\u0430 \u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u0439:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6b7\/f8f\/908\/6b7f8f908313a048b2776b9c1192b874.png\" width=\"894\" height=\"233\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/6b7\/f8f\/908\/6b7f8f908313a048b2776b9c1192b874.png\"\/><\/figure>\n<p>\u041e\u043f\u044f\u0442\u044c \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c&#8230;\u00a0<\/p>\n<p>\u0421\u0442\u043e\u0438\u043b\u043e \u0431\u044b \u043f\u043e\u0434\u0443\u043c\u0430\u0442\u044c, \u043a\u0442\u043e \u0432\u043e\u043e\u0431\u0449\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c RC2 \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0431\u0440\u0443\u0442\u0438\u0442\u044c \u0440\u0430\u0437\u043d\u044b\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b, \u043f\u043e\u043c\u0435\u043d\u044f\u0432 Algid. \u041f\u0430\u0440\u0443 \u0440\u0430\u0437 \u043f\u0440\u043e\u043f\u0430\u0442\u0447\u0438\u0432\u00a0<\/p>\n<p>\u041a\u0430\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u044b \u043f\u043e\u043c\u0435\u043d\u044f\u0435\u043c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u043d\u0430 RC4 &#8212; \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043d\u0430\u0448 \u0444\u043b\u0430\u0433: DrWeb{m3g4_MFC_m0zg}\u00a0<\/p>\n<p>\u0421\u043a\u0440\u0438\u043f\u0442\u0435\u0446 \u043d\u0430 \u043f\u0438\u0442\u043e\u043d\u0435 \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0442\u0430\u0441\u043a\u0430:\u00a0\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/eae\/72c\/d12\/eae72cd128fa43823213f026faa7687e.png\" width=\"762\" height=\"466\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/eae\/72c\/d12\/eae72cd128fa43823213f026faa7687e.png\"\/><\/figure>\n<p>\u0424\u043b\u0430\u0433: DrWeb{m3g4_MFC_m0zg}\u00a0<\/p>\n<h2>3. std::GetGud\u00a0<\/h2>\n<p>\u0415\u0441\u043b\u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b, \u043e\u043d \u043f\u0440\u043e\u0441\u0438\u0442 \u0432\u0432\u0435\u0441\u0442\u0438 \u0444\u043b\u0430\u0433:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5cb\/263\/736\/5cb2637360efc38475d86dfd19e7959a.png\" width=\"319\" height=\"44\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/5cb\/263\/736\/5cb2637360efc38475d86dfd19e7959a.png\"\/><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0434 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0435\u043c \u0432 IDA \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u0447\u0442\u043e \u044d\u0442\u043e \u0437\u0430 \u0437\u0432\u0435\u0440\u044c:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0fd\/aa7\/9c3\/0fdaa79c3c142bb756995f750eedebf3.png\" width=\"597\" height=\"306\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/0fd\/aa7\/9c3\/0fdaa79c3c142bb756995f750eedebf3.png\"\/><\/figure>\n<p>\u0422\u0430\u043a\u0436\u0435 \u043d\u0430\u0434\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u2014 \u043e\u043d 64-\u0445 \u0431\u0438\u0442\u043d\u044b\u0439. \u041f\u0440\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 IDA \u0441\u0440\u0430\u0437\u0443 \u043e\u0431\u0440\u0430\u0449\u0430\u044e\u0442 \u043d\u0430 \u0441\u0435\u0431\u044f \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 std::-\u0444\u0443\u043d\u043a\u0446\u0438\u0438.<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a49\/65a\/4ba\/a4965a4ba7c3aec2679b6aee721824a1.png\" width=\"390\" height=\"354\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/a49\/65a\/4ba\/a4965a4ba7c3aec2679b6aee721824a1.png\"\/><\/figure>\n<p>\u042d\u0442\u043e\u0442 \u043a\u043e\u0434 \u043c\u043e\u0436\u043d\u043e\u00a0\u0440\u0430\u0441\u043f\u0430\u0440\u0441\u0438\u0442\u044c \u043d\u0430 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u0442\u044c \u0438\u0445 \u2014 \u043d\u043e \u0437\u0434\u0435\u0441\u044c \u043c\u044b \u043e\u043f\u0438\u0448\u0435\u043c \u0431\u044b\u0441\u0442\u0440\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0442\u0430\u0441\u043a\u0430, \u0430 \u043d\u0435 \u0440\u0435\u0432\u0435\u0440\u0441 \u0441 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u043e\u0440\u0441\u043e\u0432.<\/p>\n<p>\u0414\u043b\u044f \u043d\u0435\u043e\u043f\u044b\u0442\u043d\u043e\u0433\u043e \u0440\u0435\u0432\u0435\u0440\u0441-\u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043c\u043e\u0433\u0443\u0442 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0442\u044c \u0438\u0437-\u0437\u0430 \u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445\u00a0\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432\u0438\u0437\u0443\u0430\u043b\u043a\u0430 \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u0442 \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 C++.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u043f\u0440\u043e\u0439\u0442\u0438\u0441\u044c \u043f\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c, \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0442\u043a\u043d\u0443\u0442\u044c\u0441\u044f \u043d\u0430 \u044f\u0432\u043d\u0443\u044e \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043a\u043b\u044e\u0447\u0430:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bf6\/a1b\/3bc\/bf6a1b3bc5fc4e75d5fe1fbd6528302a.png\" width=\"454\" height=\"256\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/bf6\/a1b\/3bc\/bf6a1b3bc5fc4e75d5fe1fbd6528302a.png\"\/><\/figure>\n<p>Return \u0438\u0434\u0435\u0442 \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0437\u0430\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u043e\u0439 \u2014 \u0441\u0442\u0440\u043e\u043a \u043d\u0435 \u0432\u0438\u0434\u043d\u043e, \u0438, \u0441\u0443\u0434\u044f \u043f\u043e \u0432\u0441\u0435\u043c\u0438, \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d\u0430 \u0438\u0445 \u0438 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/56a\/199\/327\/56a199327c2ded085d3346e73ec13602.png\" width=\"526\" height=\"177\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/56a\/199\/327\/56a199327c2ded085d3346e73ec13602.png\"\/><\/figure>\n<p>\u041e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u044d\u0442\u043e \u043d\u0435 \u043a\u043b\u044e\u0447, \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u0445\u043e\u0436\u0435 \u043d\u0430 \u0441\u0442\u0440\u043e\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0431\u0443\u0434\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0442\u044c.<\/p>\n<p>\u0424\u0443\u043d\u043a\u0446\u0438\u044f \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437, \u0441 \u0440\u0430\u0437\u043d\u043e\u0439 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445. \u0420\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/110\/05c\/b46\/11005cb46c1f2588dc597ce9c5785f1b.png\" width=\"385\" height=\"47\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/110\/05c\/b46\/11005cb46c1f2588dc597ce9c5785f1b.png\"\/><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u044b \u0437\u043d\u0430\u0435\u043c, \u0447\u0442\u043e \u044d\u0442\u043e \u0432\u0432\u043e\u0434 \u0444\u043b\u0430\u0433\u0430, \u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u0449\u0435\u043c \u043a\u0443\u0434\u0430 \u044d\u0442\u043e\u0442 \u0432\u0432\u043e\u0434 \u043c\u043e\u0433 \u0431\u044b \u043f\u043e\u0439\u0442\u0438:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a1d\/f8b\/140\/a1df8b14064b5abad53a17214381982c.png\" width=\"574\" height=\"303\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/a1d\/f8b\/140\/a1df8b14064b5abad53a17214381982c.png\"\/><\/figure>\n<p>\u041d\u0430\u0442\u044b\u043a\u0430\u0435\u043c\u0441\u044f \u043d\u0430 \u0432\u0435\u0441\u044c\u043c\u0430 \u0441\u0442\u0440\u0430\u043d\u043d\u0443\u044e \u043f\u0435\u043b\u0435\u043d\u0443 \u043c\u0430\u0442\u0435\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439 \u0441 \u0431\u0430\u0439\u0442\u0430\u043c\u0438:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1a6\/17d\/15d\/1a617d15dd786e91cc66a77b38de1940.png\" width=\"552\" height=\"623\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/1a6\/17d\/15d\/1a617d15dd786e91cc66a77b38de1940.png\"\/><\/figure>\n<p>\u0415\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u0447\u0443\u0442\u044c-\u0447\u0443\u0442\u044c \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f3a\/c73\/6fe\/f3ac736fe8c58fe6a1ba6dbf8700c51f.png\" width=\"617\" height=\"367\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f3a\/c73\/6fe\/f3ac736fe8c58fe6a1ba6dbf8700c51f.png\"\/><\/figure>\n<p>\u041d\u043e \u0434\u0430\u043b\u0435\u0435 \u0441\u0443\u0442\u044c \u043f\u0440\u043e\u0441\u0442\u0430: \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u043c \u043a\u043e\u0434, \u0441\u0447\u0438\u0442\u0430\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0444\u043b\u0430\u0433, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f!\u00a0<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d1b\/e6d\/b5a\/d1be6db5a4d399418cd81a548279cc00.png\" width=\"379\" height=\"52\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/d1b\/e6d\/b5a\/d1be6db5a4d399418cd81a548279cc00.png\"\/><\/figure>\n<p>\u0424\u043b\u0430\u0433: DrWeb{Tr0j4n.S1gg5n.1337}\u00a0<\/p>\n<h2>4. So low, so deep\u00a0<\/h2>\n<p>\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0444\u0430\u0439\u043b \u0438 \u0432\u0438\u0434\u0438\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/122\/403\/af3\/122403af3e29747891a8725495f264f7.png\" width=\"1518\" height=\"789\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/122\/403\/af3\/122403af3e29747891a8725495f264f7.png\"\/><\/figure>\n<p>\u0417\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0442\u044c IL \u043a\u043e\u0434 \u0434\u043b\u044f .NET, \u0432 \u0441\u043b\u0443\u0447\u0430\u0435, \u0435\u0441\u043b\u0438 \u0440\u0435\u0448\u0430\u044e\u0449\u0438\u0439 \u043d\u0435 \u0437\u043d\u0430\u0435\u0442 \u043f\u0440\u043e IL \u043a\u043e\u0434, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0433\u0443\u0433\u043b\u0438\u0442\u044c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u0438 \u0431\u044b\u0441\u0442\u0440\u043e \u0435\u0433\u043e \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0442\u044c.\u00a0\u00a0<\/p>\n<p>\u0427\u0442\u043e\u0431\u044b \u0441\u0438\u043b\u044c\u043d\u043e \u043d\u0435 \u0442\u0440\u0443\u0434\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u0434 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0435\u0439 \u044d\u0442\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u043e\u043d\u043b\u0430\u0439\u043d \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 sharplab.io:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/146\/e7d\/f1e\/146e7df1e7793a53660626a158946ddd.png\" width=\"1600\" height=\"372\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/146\/e7d\/f1e\/146e7df1e7793a53660626a158946ddd.png\"\/><\/figure>\n<p>\u041f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u0435\u043c \u0442\u0443\u0434\u0430 \u043d\u0430\u0448 \u043a\u043e\u0434 \u0438 \u0432\u0438\u0434\u0438\u043c \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u043e\u0448\u0438\u0431\u043a\u0438:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f56\/bcf\/bac\/f56bcfbac11a048f58e07bc73d65daa6.png\" width=\"1600\" height=\"619\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f56\/bcf\/bac\/f56bcfbac11a048f58e07bc73d65daa6.png\"\/><\/figure>\n<p>\u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c\u0441\u044f, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u0447\u0442\u043e \u043e\u0448\u0438\u0431\u043a\u0438 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0432 try-catch \u0431\u043b\u043e\u043a\u0430\u0445, \u0438\u0437-\u0437\u0430 \u0432\u0435\u0441\u044c\u043c\u0430 \u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0445 \u0438 \u043d\u0435\u0432\u0430\u043b\u0438\u0434\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e39\/ced\/89e\/e39ced89ead3f4db64e07d8f78af82f5.png\" width=\"833\" height=\"436\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/e39\/ced\/89e\/e39ced89ead3f4db64e07d8f78af82f5.png\"\/><\/figure>\n<p>\u0411\u043e\u043b\u044c\u0448\u0435 \u0432\u0441\u0435\u0433\u043e \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0442 \u044d\u0442\u0438 \u0434\u0432\u0430 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e6b\/c64\/f1f\/e6bc64f1f5ecfbe1c826e152c070bcfd.png\" width=\"672\" height=\"103\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/e6b\/c64\/f1f\/e6bc64f1f5ecfbe1c826e152c070bcfd.png\"\/><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/53a\/9e2\/5fe\/53a9e25fe82eca2b27661f0ddeb4663d.png\" width=\"337\" height=\"120\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/53a\/9e2\/5fe\/53a9e25fe82eca2b27661f0ddeb4663d.png\"\/><\/figure>\n<p>\u041d\u043e \u043b\u0435\u0433\u0447\u0435, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0431\u0443\u0434\u0435\u0442 \u0432 \u0446\u0435\u043b\u043e\u043c \u0432\u044b\u0440\u0435\u0437\u0430\u0442\u044c \u0432\u0441\u0435 try-catch \u0438 \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u0442\u0435\u043a. \u041f\u043e\u0447\u0438\u0441\u0442\u0438\u0432 \u043a\u043e\u0434, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9cf\/d90\/3a1\/9cfd903a16638418f4a9f907abe02888.png\" width=\"775\" height=\"594\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/9cf\/d90\/3a1\/9cfd903a16638418f4a9f907abe02888.png\"\/><\/figure>\n<p>\u041a\u043b\u044e\u0447 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0437\u0434\u0435\u0441\u044c \u2014 \u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u043e\u043f\u043e\u0437\u043d\u0430\u0442\u044c \u043f\u043e IL-\u043a\u043e\u0434\u0443, \u0441\u0440\u0430\u0432\u043d\u0438\u0432 \u0441 C# \u043a\u043e\u0434\u043e\u043c:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8b8\/8c6\/aa3\/8b88c6aa3ff41c52a2630eb7195f27bc.png\" width=\"559\" height=\"77\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/8b8\/8c6\/aa3\/8b88c6aa3ff41c52a2630eb7195f27bc.png\"\/><\/figure>\n<p>\u0414\u0435\u043a\u043e\u0434\u0438\u0440\u0443\u0435\u043c \u0444\u043b\u0430\u0433.\u00a0<\/p>\n<p>\u0424\u043b\u0430\u0433: DrWeb{5h4rp_bu7_l0w_LvL}\u00a0<\/p>\n<h2>5. OhMyZip\u00a0<\/h2>\n<p>\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u044f \u044d\u0442\u043e\u0442 \u0444\u0430\u0439\u043b \u0443 \u0441\u0435\u0431\u044f, \u0432\u0441\u0435, \u0447\u0442\u043e \u043d\u0430\u043c \u0432\u044b\u0441\u0432\u0435\u0442\u0438\u0442\u0441\u044f \u044d\u0442\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u201cLoL, you have been hacked\u201d. \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0432 \u043d\u0430 \u0444\u0430\u0439\u043b \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u0447\u0442\u043e \u044d\u0442\u043e\u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0441\u0430\u043c\u043e\u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u044b\u0432\u0430\u044e\u0449\u0438\u0439\u0441\u044f   7z \u0430\u0440\u0445\u0438\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f\u0432\u043d\u043e \u043d\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0433\u0430\u043b\u0441\u044f \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0433\u043e.\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/97e\/568\/cf4\/97e568cf45d27e564419a90248d4b06f.png\" width=\"566\" height=\"311\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/97e\/568\/cf4\/97e568cf45d27e564419a90248d4b06f.png\"\/><\/figure>\n<p>\u041c\u043e\u0436\u043d\u043e \u043f\u043e\u0438\u0441\u043a\u0430\u0442\u044c\u00a0\u0432 \u0444\u0430\u0439\u043b\u0435 \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0438 \u2014 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u0435\u0441\u0442\u044c \u043e\u043f\u044b\u0442 \u0432 \u0432\u0438\u0440\u0443\u0441\u043d\u043e\u043c \u0430\u043d\u0430\u043b\u0438\u0437\u0435. \u0412 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u043c \u0444\u0430\u0439\u043b\u0435 \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043b\u0438\u0448\u043d\u044f\u044f \u0441\u0435\u043a\u0446\u0438\u044f:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/74d\/a4a\/e03\/74da4ae03680bfc6aebc8774447a23c8.png\" width=\"1138\" height=\"664\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/74d\/a4a\/e03\/74da4ae03680bfc6aebc8774447a23c8.png\"\/><\/figure>\n<p>\u0412\u043e\u0442 \u044d\u0442\u0430 \u0441\u0430\u043c\u0430\u044f \u0441\u0435\u043a\u0446\u0438\u044f, \u043e\u0442\u0434\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043f\u0430\u0434\u0434\u0438\u043d\u0433\u043e\u043c \u0438\u0437 \u043d\u0443\u043b\u0435\u0439:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3c6\/689\/ad3\/3c6689ad32531af34d21c4c67bc8a550.png\" width=\"1631\" height=\"288\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/3c6\/689\/ad3\/3c6689ad32531af34d21c4c67bc8a550.png\"\/><\/figure>\n<p>\u0421\u0430\u043c \u00ab\u043c\u0430\u043b\u0432\u0430\u0440\u043d\u044b\u0439\u00bb \u043a\u043e\u0434 \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d \u0432\u0435\u0440\u043c\u0438\u0448\u0435\u043b\u044c\u044e \u0438\u0437 \u0434\u0436\u0430\u043c\u043f\u043e\u0432 \u0438 \u0434\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438, \u0438 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0435\u0433\u043e \u0432 \u0441\u0442\u0430\u0442\u0438\u043a\u0435 \u043d\u0435 \u0438\u043c\u0435\u0435\u0442 \u0441\u043c\u044b\u0441\u043b\u0430 \u2014 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u00a0\u0435\u0441\u043b\u0438 \u043e\u043d \u0447\u0442\u043e-\u043d\u0438\u0431\u0443\u0434\u044c \u0434\u0440\u043e\u043f\u0430\u0435\u0442:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6ad\/c0f\/2cd\/6adc0f2cddc9fd1dfcedb85ced07887e.png\" width=\"748\" height=\"491\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/6ad\/c0f\/2cd\/6adc0f2cddc9fd1dfcedb85ced07887e.png\"\/><\/figure>\n<p>\u0410 \u0432\u043e\u0442 \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 \u043a\u0443\u0441\u043e\u043a \u043a\u043e\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0435\u0434\u0430\u043b\u0435\u043a\u043e \u043e\u0442 \u0442\u043e\u0447\u043a\u0438 \u0432\u0445\u043e\u0434\u0430 \u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430\u0448 \u201c\u043c\u0430\u043b\u0432\u0430\u0440\u043d\u044b\u0439\u201d \u043a\u043e\u0434 \u0438\u0437 \u043b\u0438\u0448\u043d\u0435\u0439 PE \u0441\u0435\u043a\u0446\u0438\u0438:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/892\/c0d\/5cc\/892c0d5cc07d8b786a4c6d208555a6ec.png\" width=\"719\" height=\"520\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/892\/c0d\/5cc\/892c0d5cc07d8b786a4c6d208555a6ec.png\"\/><\/figure>\n<p>\u041f\u0440\u043e\u0441\u0442\u043e \u0431\u0435\u0433\u0430\u044f \u043f\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f\u043c \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0430\u0434\u0440\u0435\u0441, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043a\u0430\u0447\u0430\u0435\u0442\u0441\u044f \u043f\u0435\u0439\u043b\u043e\u0430\u0434:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/951\/6c2\/fc9\/9516c2fc9cd97452d5c162478dbbc688.png\" width=\"942\" height=\"146\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/951\/6c2\/fc9\/9516c2fc9cd97452d5c162478dbbc688.png\"\/><\/figure>\n<p>\u041c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0447\u0430\u0442\u044c \u044d\u0442\u043e\u0442 \u043f\u0435\u0439\u043b\u043e\u0430\u0434\u00a0\u0438 \u043d\u0430\u0439\u0442\u0438\u00a0PowerShell\u00a0-\u0441\u043a\u0440\u0438\u043f\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0430\u043b\u00a0\u201cLoL, you\u00a0have\u00a0been\u00a0hacked\u201d. \u0415\u0441\u043b\u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442, \u0442\u043e \u043e\u043d \u043d\u0435 \u0432\u044b\u0432\u0435\u0434\u0435\u0442 \u0444\u043b\u0430\u0433\u00a0\u2014 \u043e\u043d \u043f\u0430\u0434\u0430\u0435\u0442 \u0432 \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 try-catch:  <\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bef\/fb4\/31f\/beffb431f26d560aed57076a16856141.png\" width=\"1386\" height=\"148\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/bef\/fb4\/31f\/beffb431f26d560aed57076a16856141.png\"\/><\/figure>\n<p>\u041d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0430\u0439\u0442\u0438 \u043a\u0443\u0441\u043e\u043a \u043a\u043e\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0434\u0435\u0441\u044c \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0435\u044f\u0432\u043d\u043e, \u0438 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0435\u0433\u043e \u2014 \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u044d\u0442\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u201c[jdasnklgsnfglsn.dfgsfdgsv3c]::fdsvfbsdfbsfd()\u201d.<\/p>\n<p>\u0420\u0430\u0441\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u0432 \u044d\u0442\u043e\u0442 \u043a\u0443\u0441\u043e\u043a, \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0442\u0430\u043c \u0446\u0435\u043b\u044c\u043d\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e C#, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0437\u0430 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0435\u0439\u043b\u043e\u0430\u0434\u0430:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3e0\/14a\/04d\/3e014a04dbc362b04e96214a7dda49a4.png\" width=\"1168\" height=\"504\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/3e0\/14a\/04d\/3e014a04dbc362b04e96214a7dda49a4.png\"\/><\/figure>\n<p>\u0412 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u043c \u0444\u0430\u0439\u043b\u0435 \u0432\u0438\u0434\u0438\u043c \u0442\u0430\u043a\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443 \u0432 base64, \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u043d\u0443\u044e \u201c_\u201d:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/622\/01c\/848\/62201c848ffdea36724769d442d46abb.png\" width=\"392\" height=\"36\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/622\/01c\/848\/62201c848ffdea36724769d442d46abb.png\"\/><\/figure>\n<p>\u0427\u0442\u043e\u0431\u044b \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043a\u043e\u0434 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0442\u044c\u0441\u044f, \u0430 \u043d\u0435 \u0432\u044b\u043f\u043b\u0435\u0432\u044b\u0432\u0430\u0442\u044c \u043e\u0448\u0438\u0431\u043a\u0443, \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u0443\u043c\u0430\u0442\u044c, \u043c\u044b \u0438\u043c\u0435\u0435\u043c bas64 \u0441\u0442\u0440\u043e\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u043f\u043e \u0440\u0430\u0437\u043c\u0435\u0440\u0443 (\u043f\u043e\u0441\u043b\u0435 \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u043a\u0438) \u0434\u043b\u044f \u043a\u043b\u044e\u0447\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0443\u0431\u0438\u0440\u0430\u0435\u043c \u043b\u0438\u0448\u043d\u0438\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0434\u043b\u044f \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u0435\u0448\u0430\u043b\u0438 \u043d\u0430\u043c \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043a\u043e\u0434 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c:\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/778\/659\/f66\/778659f662e39754e4ec6bf0adbe9718.png\" width=\"945\" height=\"163\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/778\/659\/f66\/778659f662e39754e4ec6bf0adbe9718.png\"\/><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u043a\u0443\u0441\u043e\u043a \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 base64:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/828\/0c3\/1f0\/8280c31f05ff633b56a017795341969b.png\" width=\"1220\" height=\"355\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/828\/0c3\/1f0\/8280c31f05ff633b56a017795341969b.png\"\/><\/figure>\n<p>\u0414\u0435\u043a\u043e\u0434\u0438\u0440\u0443\u0435\u043c Base64 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0442\u0430\u043a\u043e\u0439 \u0448\u0435\u043b\u043b\u043a\u043e\u0434, \u043e\u043f\u044f\u0442\u044c \u043d\u0430 PowerShell:  <\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ab0\/7c3\/dbb\/ab07c3dbb25904fdce9cf98ccc6ea922.png\" width=\"1600\" height=\"268\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ab0\/7c3\/dbb\/ab07c3dbb25904fdce9cf98ccc6ea922.png\"\/><\/figure>\n<p>\u0418 \u0434\u0430\u043b\u0435\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0432\u0438\u0434\u0435\u043e:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/972\/b39\/395\/972b39395b50f6e3e728d80d4ee219c6.png\" width=\"1220\" height=\"747\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/972\/b39\/395\/972b39395b50f6e3e728d80d4ee219c6.png\"\/><\/figure>\n<p>\u0418 \u0432\u044b\u0441\u0432\u0435\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0444\u043b\u0430\u0433:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/541\/5f6\/d14\/5415f6d14004ec6a9e90e2e74d8fa7c2.png\" width=\"1224\" height=\"42\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/541\/5f6\/d14\/5415f6d14004ec6a9e90e2e74d8fa7c2.png\"\/><\/figure>\n<p>\u0424\u043b\u0430\u0433: DrWeb{p0w3r5h3ll.d0wnl04d3r.65536}\u00a0<\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/739872\/\"> https:\/\/habr.com\/ru\/articles\/739872\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0414\u0440\u0443\u0437\u044c\u044f, \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043d\u0430\u0448\u0435\u0433\u043e CTF-\u043c\u0430\u0440\u0430\u0444\u043e\u043d\u0430! \u0412 \u043d\u0435\u043c \u0431\u044b\u043b\u043e \u043f\u044f\u0442\u044c \u0443\u0440\u043e\u0432\u043d\u0435\u0439 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438, \u0432 \u043a\u0430\u0436\u0434\u043e\u043c \u043f\u043e \u043f\u044f\u0442\u044c \u0437\u0430\u0434\u0430\u043d\u0438\u0439 \u2014 \u0432\u0441\u0435\u0433\u043e 25 \u0437\u0430\u0434\u0430\u043d\u0438\u0439. \u041a\u0430\u0436\u0434\u0443\u044e \u043d\u0435\u0434\u0435\u043b\u044e \u043c\u044b \u0432\u044b\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c \u043f\u043e 5 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u2014 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043e \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0435 \u0443\u0440\u043e\u0432\u043d\u0438 \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0437\u0443\u0447\u0438\u0442\u044c \u0437\u0434\u0435\u0441\u044c: <a href=\"https:\/\/habr.com\/ru\/companies\/drweb\/articles\/731564\/\">\u0447\u0430\u0441\u0442\u044c 1<\/a>, <a href=\"https:\/\/habr.com\/ru\/companies\/drweb\/articles\/734252\/\">\u0447\u0430\u0441\u0442\u044c 2<\/a><u>,<\/u>\u00a0<a href=\"https:\/\/habr.com\/ru\/companies\/drweb\/articles\/736370\/\">\u0447\u0430\u0441\u0442\u044c 3<\/a>. <\/p>\n<p><a href=\"https:\/\/news.drweb.ru\/show\/?i=14688&amp;lng=ru\"><u>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043c\u0430\u0440\u0430\u0444\u043e\u043d\u0430<\/u><\/a> \u043c\u044b \u043f\u043e\u0434\u0432\u0435\u043b\u0438 \u0432 \u043d\u0430\u0447\u0430\u043b\u0435 \u0430\u043f\u0440\u0435\u043b\u044f, \u043d\u043e \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0432\u0441\u0435 \u0435\u0449\u0435 <a href=\"https:\/\/ctf2023.dev.drweb.com\/auth\"><u>\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b<\/u><\/a> \u2014 \u0438 \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0440\u0435\u0448\u0438\u0442\u044c \u0438\u0445 \u0434\u043b\u044f \u0441\u0435\u0431\u044f.<\/p>\n<figure class=\"full-width\"><\/figure>\n<h2>CTF-2023 \u043e\u0442 \u00ab\u0414\u043e\u043a\u0442\u043e\u0440 \u0412\u0435\u0431\u00bb: \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0443\u0440\u043e\u0432\u043d\u044f Legendary<\/h2>\n<h2>1. DrYara  <\/h2>\n<p>\u0421\u0443\u0434\u044f \u043f\u043e \u043e\u0442\u0437\u044b\u0432\u0430\u043c \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432, \u044d\u0442\u043e \u0437\u0430\u0434\u0430\u043d\u0438\u0435 \u0441\u043a\u043e\u0440\u0435\u0435 \u043f\u044f\u0442\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f I Feel\u00a0No\u00a0Pain \u0438 \u0434\u043e\u043b\u0436\u043d\u043e \u043e\u0446\u0435\u043d\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0432 500 \u0431\u0430\u043b\u043b\u043e\u0432, \u043d\u043e \u0443 \u043d\u0430\u0441 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u043e\u043d\u043e \u043b\u0438\u0448\u044c \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0438 \u043e\u0446\u0435\u043d\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 400 \u0431\u0430\u043b\u043b\u043e\u0432.<\/p>\n<p>\u0412 \u0437\u0430\u0434\u0430\u043d\u0438\u0438 \u0434\u0430\u0435\u0442\u0441\u044f \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 yara-\u043f\u0440\u0430\u0432\u0438\u043b\u043e. \u041e\u0431\u044b\u0447\u043d\u043e yara-\u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043d\u0443\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c, \u0430 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0445 \u043d\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u043d\u0435\u0442. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u0435\u0441\u0442\u044c <a href=\"https:\/\/github.com\/jbgalet\/yaradec\"><u>\u043f\u0440\u043e\u0435\u043a\u0442\u044b \u043d\u0430 GitHub<\/u><\/a>, \u043d\u043e, \u043a\u0430\u043a \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0432\u0435\u0440\u0441\u0438\u044f \u044f\u0440\u044b, \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u044b\u043b \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d \u044d\u0442\u043e\u0442 \u0444\u0430\u0439\u043b \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u0442 \u0434\u043b\u044f \u044d\u0442\u043e\u0439 \u0441\u043e\u0444\u0442\u0438\u043d\u044b.\u00a0<\/p>\n<p>\u0421\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u043e\u0431\u0440\u0435\u0442\u0430\u0442\u044c \u0432\u0435\u043b\u043e\u0441\u0438\u043f\u0435\u0434 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u044c \u0444\u0430\u0439\u043b \u044f\u0440\u044b.\u00a0\u041a\u0430\u043a\u0438\u0435 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043c\u043e\u0447\u044c: <a href=\"https:\/\/www.youtube.com\/watch?v=zPRLxNq8XbQ&amp;t=1479s\"><u>REVERSING 2020 &#8212; Rules as code, A look at the YARA compiler&#8217;s output<\/u><\/a>\u00a0<\/p>\n<div class=\"tm-iframe_temp\" data-src=\"https:\/\/embedd.srv.habr.com\/iframe\/647da5ae20a28fa924d351e2\" data-style=\"\" id=\"647da5ae20a28fa924d351e2\" width=\"\"><\/div>\n<p><a href=\"https:\/\/bnbdr.github.io\/posts\/swisscheese\/\"><u>https:\/\/bnbdr.github.io\/posts\/swisscheese\/<\/u><\/a>\u00a0<\/p>\n<p>\u0422\u0430\u043a-\u0436\u0435 \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438, \u043e\u043d\u0438 \u0432\u0441\u0435\u0433\u0434\u0430 \u043f\u0440\u0438 \u043d\u0430\u0441:\u00a0<\/p>\n<p><a href=\"https:\/\/github.com\/VirusTotal\/yara\"><u>https:\/\/github.com\/VirusTotal\/yara<\/u><\/a>\u00a0<\/p>\n<p>\u0414\u0430\u043b\u0435\u0435 \u0441\u0442\u043e\u0438\u0442 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u043c\u0438 \u0438 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u043a\u0430\u043a\u043e\u0439 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u00a0\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435. \u0423\u0436\u0435 \u043f\u043e\u0441\u043b\u0435 \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u043e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435, \u043e\u0444\u0444\u0441\u0435\u0442\u0430\u043c \u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438.<\/p>\n<p>\u0425\u0438\u0434\u0435\u0440:\u00a0<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0421\u0442\u043e\u0438\u0442 \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0432\u0435\u0440\u0441\u0438\u044e yara \u2014 \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0434\u043e\u043b\u0436\u043d\u0430 \u043f\u043e\u0434\u043e\u0439\u0442\u0438 4.2.x. \u041a\u0430\u043a \u044d\u0442\u043e \u043f\u043e\u043d\u044f\u0442\u044c? \u0421\u0435\u0439\u0447\u0430\u0441 \u0441\u0442\u043e\u0438\u0442 \u0432\u0435\u0440\u0441\u0438\u044f \u044f\u0440\u044b 0x13 (19):<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0418\u0434\u0435\u043c \u0432 \u0433\u0438\u0442\u0445\u0430\u0431 \u044f\u0440\u044b, \u0448\u0430\u0433\u0430\u0435\u043c \u043f\u043e \u0432\u0435\u0442\u043a\u0430\u043c \u0438 \u0438\u0449\u0435\u043c \u0432\u0435\u0442\u043a\u0443, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u0443\u0434\u0435\u0442 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u0430\u0440\u0435\u043d\u044b (yara\/libyara\/include\/yara\/arena.h):\u00a0<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0414\u0440\u0443\u0433\u0438\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043d\u0435 \u0441\u0442\u043e\u0438\u0442 \u2014\u00a0yara\u00a0\u043e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u0435\u0442 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043a\u043e\u0434\u044b \u0438 \u043d\u0435 \u043f\u0440\u043e\u0434\u0443\u043c\u044b\u0432\u0430\u0435\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u0443\u044e \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0435\u0441\u043b\u0438 \u043f\u044b\u0442\u0430\u0442\u044c\u0441\u044f \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0444\u0430\u0439\u043b \u043d\u0430 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438, \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0432\u043e\u0437\u043d\u0438\u043a\u043d\u0435\u0442 \u0444\u0430\u0442\u0430\u043b\u044c\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u0438\u0437-\u0437\u0430 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043e\u043f\u043a\u043e\u0434\u0430 \u2014 \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0444\u0430\u0439\u043b \u043f\u0440\u043e\u043f\u0430\u0442\u0447\u0438\u0442\u044c \u0438 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c-\u0442\u0430\u043a\u0438 yara\u00a0\u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c\u0441\u044f.<\/p>\n<p><strong>\u0428\u0430\u0433 1.<\/strong><\/p>\n<p>\u0411\u0430\u0437\u043e\u0432\u0443\u044e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0444\u0430\u0439\u043b\u0430, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c, \u043c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u0432 \u0431\u0438\u043d\u0430\u0440\u043d\u043e\u043c \u0444\u0430\u0439\u043b\u0435:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0415\u0441\u043b\u0438 \u043c\u044b \u0437\u043d\u0430\u043a\u043e\u043c\u044b \u0441 \u044f\u0440\u043e\u0439, \u0442\u043e \u0441\u0440\u0430\u0437\u0443 \u0432\u0438\u0434\u0438\u043c \u0441\u0438\u043c\u0432\u043e\u043b\u044b \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445, \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445\u0441\u044f \u0441 $, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043d\u0435\u043a\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u0441 \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u0435\u043b\u0435\u043c 00. \u0422\u0430\u043a \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u0430\u044f \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f magic, \u0430 \u0435\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0440\u0430\u0432\u043d\u043e PK, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c, \u0447\u0442\u043e \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u043c\u0435\u0442\u044c \u0434\u0435\u043b\u043e \u0441 zip \u0430\u0440\u0445\u0438\u0432\u043e\u043c:\u00a0\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0422\u043e\u0442 \u0436\u0435 \u0442\u0440\u044e\u043a \u043f\u0440\u043e\u0432\u0435\u0440\u043d\u0435\u043c \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445:\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0417\u0430\u0442\u0435\u043c \u043d\u0443\u0436\u043d\u043e \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u0441\u043e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u043e\u0439 zip-\u0430\u0440\u0445\u0438\u0432\u0430, \u0430 \u0442\u043e\u0447\u043d\u0435\u0435 \u0435\u0433\u043e \u0445\u0438\u0434\u0435\u0440\u0430:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0443\u043a\u0430\u0437\u0430\u043d\u044b \u2014 \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0435\u0449\u0435 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0441\u0442\u0440\u043e\u043a\u0438, \u043d\u043e \u043c\u044b \u043f\u043e\u043a\u0430 \u043d\u0435 \u0437\u043d\u0430\u0435\u043c \u043a\u0430\u043a\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0428\u0430\u0433 2.\u00a0<\/p>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e, MeDoesWat, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u043c \u0435\u0433\u043e \u043c\u0435\u0442\u0430\u0434\u0430\u0442\u0443 \u043f\u0440\u043e\u0441\u0442\u043e \u0447\u0438\u0442\u0430\u044f \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u0441\u043b\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u0435\u043b\u044f. \u0421\u0430\u043c\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u043a\u0443\u044e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e $wat\u00a0, \u043d\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043d\u0435 \u0437\u0430\u0434\u0430\u043d\u043e \u044f\u0432\u043d\u043e \u2014 \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0443\u0437\u043d\u0430\u0442\u044c \u0435\u0433\u043e, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0431\u0430\u0439\u0442\u043a\u043e\u0434.  <\/p>\n<p>\u0418\u0449\u0435\u043c \u0442\u043e\u0447\u043a\u0443 \u0432\u0445\u043e\u0434\u0430, \u0442\u0443\u0442 \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u0434\u0435\u0431\u0430\u0436\u0438\u0442\u044c, \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u043e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c \u0432 \u0441\u0442\u0430\u0442\u0438\u043a\u0435 \u0438\u043b\u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u0441\u0432\u043e\u044e \u044f\u0440\u0443 \u0441 \u043f\u0440\u0438\u043d\u0442\u0430\u043c\u0438 \u0438 \u0434\u0435\u0431\u0430\u0433\u043e\u043c \u0447\u0435\u0440\u0435\u0437 \u0432\u0438\u0437\u0443\u0430\u043b\u043a\u0443:\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043f\u0430\u0440\u0441\u0438\u0442\u044c\u00a0\u0431\u0430\u0439\u0442\u043a\u043e\u0434, \u043b\u0438\u0447\u043d\u043e \u044f \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u043e\u0431\u0440\u0430\u043b \u0441\u0432\u043e\u044e \u044f\u0440\u0443 \u0438 \u043d\u0430\u0448\u0435\u043b \u0442\u043e\u0447\u043a\u0443 \u0432\u0445\u043e\u0434\u0430 \u0434\u043b\u044f \u0431\u0430\u0439\u0442\u043a\u043e\u0434\u0430 \u044f\u0440\u044b:<\/p>\n<figure class=\"\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<p>\u0414\u0430\u043b\u0435\u0435 \u044d\u0442\u043e\u0442 \u0431\u0430\u0439\u0442\u043a\u043e\u0434 \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c. \u0415\u0441\u043b\u0438 \u0447\u0438\u0442\u0430\u0442\u044c \u0435\u0433\u043e \u0432\u0438\u0437\u0443\u0430\u043b\u043a\u043e\u0439, \u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f \u043f\u043e\u0434\u0441\u0442\u0440\u043e\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434 \u043a\u0430\u0436\u0434\u043e\u0435 \u043d\u043e\u0432\u043e\u0435 \u0443\u0441\u043b\u043e\u0432\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0443\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0434\u043b\u044f \u0443\u0434\u0430\u0447\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430 yara.<\/p>\n<p>\u041a\u0430\u0436\u0434\u0430\u044f \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u043e\u043f\u043a\u043e\u0434\u0430\u00a0\u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043f\u043e\u0434 \u0441\u043e\u0431\u043e\u0439 \u0432\u044b\u0437\u043e\u0432 \u0434\u0435\u0431\u0430\u0436\u043d\u043e\u0433\u043e\u00a0\u043f\u0440\u0438\u043d\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439, \u043f\u0440\u0438 \u0436\u0435\u043b\u0430\u043d\u0438\u0438, \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0415\u0441\u0442\u044c \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c\u00a0\u0434\u0435\u0431\u0430\u0436\u043d\u044b\u0439\u00a0\u043f\u0440\u0438\u043d\u0442 \u043f\u0443\u0442\u0435\u043c find &amp; replace:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f:<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0421\u043f\u0430\u0440\u0441\u0438\u0442\u044c\u00a0\u043e\u043f\u043a\u043e\u0434\u044b\u00a0\u0442\u043e\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u0447\u0435\u0440\u0435\u0437 find &amp; replace, \u0430 \u043d\u0435 \u0447\u0435\u0440\u0435\u0437 \u0441\u043a\u0440\u0438\u043f\u0442:<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u043d\u0435 \u0438\u0434\u0435\u0430\u043b\u044c\u043d\u044b\u0439, \u043d\u043e \u0447\u0438\u0442\u0430\u0435\u043c\u044b\u0439. \u0415\u0441\u043b\u0438 \u0437\u043d\u0430\u0442\u044c \u0442\u043e\u0447\u043a\u0443 \u0432\u0445\u043e\u0434\u0430, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0441\u0447\u0438\u0442\u0430\u0442\u044c \u043e\u0444\u0444\u0441\u0435\u0442\u044b \u0438 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u043f\u0440\u043e\u043f\u0430\u0440\u0441\u0438\u0442\u044c \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u044b \u043a \u043e\u043f\u043a\u043e\u0434\u0430\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440:  <\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0422\u0430\u043a\u00a0\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u043e\u043f\u043a\u043e\u0434\u0435 \u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0447\u0442\u043e \u043e\u043d \u0434\u0435\u043b\u0430\u0435\u0442 \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043e\u043f\u043a\u043e\u0434\u00a0filesize:<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0415\u0441\u043b\u0438 \u0435\u0433\u043e \u043e\u0442\u0434\u0435\u0431\u0430\u0436\u0438\u0442\u044c, \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043e\u043d \u0447\u0438\u0442\u0430\u0435\u0442 \u0440\u0430\u0437\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430 \u2014 \u0447\u0442\u043e, \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u044f \u0435\u0433\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435, \u0432\u043f\u043e\u043b\u043d\u0435 \u043b\u043e\u0433\u0438\u0447\u043d\u043e: <\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0421\u0443\u0434\u044f \u043f\u043e \u043e\u043f\u043a\u043e\u0434\u0430\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u0434\u0443\u0442 \u043f\u043e\u0441\u043b\u0435,\u00a0\u0437\u0430\u0442\u0435\u043c \u043f\u0443\u0448\u0438\u0442\u0441\u044f\u00a0\u0440\u0430\u0437\u043c\u0435\u0440 \u0438 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0447\u0442\u043e-\u0442\u043e \u0435\u0449\u0435 \u2014 \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u0442\u0430\u043a\u00a0\u0438\u043b\u0438 \u0438\u043d\u0430\u0447\u0435 \u043f\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0440\u0430\u0437\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u043e. \u041e\u043f\u043a\u043e\u0434 OP_INT_GT (\u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e,\u00a0\u044d\u0442\u043e int_greater) \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0435\u0442 \u0434\u0432\u0430 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430: \u0432 r1 \u043b\u0435\u0436\u0438\u0442 \u0440\u0430\u0437\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430, \u0432 r2 \u2014 0x100000, \u0447\u0438\u0441\u043b\u043e \u0434\u043b\u044f \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f.<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0421\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0444\u0430\u0439\u043b \u0434\u043e\u043b\u0436\u0435\u043d \u0441\u0442\u0430\u0442\u044c \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c \u0431\u043e\u043b\u044c\u0448\u0435 1 \u041c\u0411. \u0411\u044c\u0435\u043c \u043d\u0443\u043b\u0438:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0422\u0430\u043a\u0438\u043c \u0436\u0435 \u043c\u0435\u0442\u043e\u0434\u043e\u043c \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0440\u0435\u0444\u0435\u0440\u0435\u043d\u0441 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044e (\u0435\u0441\u0442\u044c \u0435\u0449\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u043e\u043f\u043a\u043e\u0434\u044b \u0442\u0438\u043f\u0430 OP_BITWISE_XOR, \u043d\u043e \u043f\u0440\u043e \u043d\u0438\u0445 \u0432 \u0442\u0440\u0435\u0442\u044c\u0435\u043c \u0448\u0430\u0433\u0435):\u00a0<\/p>\n<p><a href=\"https:\/\/github.com\/VirusTotal\/yara\/blob\/c0a2b5a6c37f6016ed5ae5a424e7ae017e7da34d\/libyara\/include\/yara\/re.h\"><u>https:\/\/github.com\/VirusTotal\/yara\/blob\/c0a2b5a6c37f6016ed5ae5a424e7ae017e7da34d\/libyara\/include\/yara\/re.h<\/u><\/a>\u00a0<\/p>\n<figure class=\"\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043d\u0435\u0447\u0442\u043e \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0435:\u00a0<\/p>\n<p>01 ?? ?? ?? ?? ?? ?? 02 ?? ?? ?? ?? ?? AB CD EF ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 00 ?? ?? ?? ?? ?? ?? 00 ?? ?? ?? ?? ?? 6C ?? ?? 20 44 41 ?? ?? ?? ?? ?? ??\u00a0<\/p>\n<p>**\u041f\u043e\u0447\u0435\u043c\u0443 \u044d\u0442\u043e wat?\u00a0<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c, \u0441\u0432\u0435\u0440\u044f\u0435\u043c \u0438\u043c\u0435\u044e\u0449\u0438\u0435\u0441\u044f \u0443 \u043d\u0430\u0441 \u043a\u043e\u043d\u0441\u0442\u0430\u043d\u0442\u044b \u0438 \u043f\u044b\u0442\u0430\u0435\u043c\u0441\u044f \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438\u0445 \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b \u0432\u0441\u0435 \u044d\u0442\u043e \u043f\u043e\u043f\u0430\u0434\u0430\u043b\u043e \u043f\u043e\u0434 \u044d\u0442\u0443 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043a\u0443.\u00a0 \u041f\u043e\u0447\u0435\u043c\u0443 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a? \u041c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u0438\u0441\u043a\u0430\u0442\u044c \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0431\u0430\u0439\u0442\u044b \u0432 \u0443\u0436\u0435 \u0438\u043c\u0435\u044e\u0449\u0438\u0445\u0441\u044f \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u044f\u0445 \u0438 \u0437\u0430\u043c\u0435\u0442\u0438\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u043a\u0430\u0440\u0442\u0438\u043d\u0443:\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0412\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0435\u043c \u0441\u0442\u0440\u043e\u043a\u0438, \u0447\u0442\u043e\u0431\u044b \u0432\u0441\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u043b\u043e \u043f\u043e\u0434 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043a\u0443, \u043a\u0430\u043a \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0431\u0430\u0439\u0442-\u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u0435\u043b\u044c \u043c\u0435\u0436\u0434\u0443 \u0441\u0442\u0440\u043e\u043a\u0430\u043c\u0438, \u0441\u0430\u043c\u0438 \u0441\u0442\u0440\u043e\u043a\u0438 \u0434\u0430\u0436\u0435 \u0441\u0442\u043e\u044f\u043b\u0438 \u0432\u0435\u0440\u043d\u043e.\u00a0\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u0440\u0430\u0432\u0438\u043b\u043e MeDoesWat \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442:\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0415\u0449\u0435 \u043c\u043e\u0436\u043d\u043e \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u0442\u044c, \u0447\u0442\u043e \u043f\u0435\u0440\u0432\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0443 \u043d\u0430\u0441 \u0442\u0430\u043a \u0438 \u043d\u0435 \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0434\u0435\u043b\u0430\u0442\u044c \u043a\u0443\u0447\u0443 \u043b\u0438\u0448\u043d\u0438\u0445 \u0441\u043a\u0440\u0438\u043d\u043e\u0432 \u0441\u043a\u0430\u0436\u0443 \u0442\u0430\u043a, \u044f \u043f\u0440\u043e\u0448\u0435\u043b\u0441\u044f \u043f\u043e \u0440\u0430\u0437\u043d\u044b\u043c \u043e\u043f\u043a\u043e\u0434\u0430\u043c, \u0437\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043e\u0432\u0430\u043b\u0438 \u043c\u0435\u043d\u044f OP_FOUND_AT \u0438 OP_FOUND_IN. \u041e\u043f\u043a\u043e\u0434 OP_FOUND_AT \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0431\u0435\u0437 \u0432\u0441\u044f\u043a\u0438\u0445 \u043d\u0430\u0440\u0435\u043a\u0430\u043d\u0438\u0439, \u0442\u0430\u043a-\u0447\u0442\u043e \u0431\u0443\u0434\u0435\u043c \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432 OP_FOUND_IN:\u00a0<\/p>\n<figure class=\"\"><\/figure>\n<p>\u041e\u043f\u043a\u043e\u0434 \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0432 \u0441\u0435\u0431\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u044b r1, r2, r3, \u0441\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c\u0438 0xFFFABADAFBAFAFF, 0x200 \u0438 \u043d\u0435\u043a\u0438\u043c \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u043c. \u0423\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043f\u0440\u0438\u0432\u0435\u043b \u043c\u0435\u043d\u044f \u043d\u0430 \u0441\u0442\u0440\u043e\u043a\u0438 VOLGA, DA_CRACK \u0438 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e $extra, \u043d\u043e \u043e\u043d\u0438 \u043f\u043e \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043f\u0440\u0438\u0447\u0438\u043d\u0435 \u043d\u0435 \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b\u0438. \u0418 \u0442\u0443\u0442 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0442\u0430\u043a\u043e\u0439 \u0432\u043e\u0442 \u0434\u0435\u0444\u0430\u0439\u043d:\u00a0<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0421\u0443\u0434\u044f \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435 \u0445\u043e\u0447\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c, \u0442\u0430\u043a \u043a\u0430\u043a \u043e\u043f\u043a\u043e\u0434 OP_FOUND_IN \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0430\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0443 \u0438\u0437-\u0437\u0430 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f 0xFFFABADAFBAFAFF. \u041c\u044b \u0443\u0436\u0435 \u043d\u0430\u0448\u043b\u0438 \u043d\u0443\u0436\u043d\u044b\u0435 \u043b\u043e\u043a\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u043d\u0430\u0448\u0438\u0445 \u0441\u0442\u0440\u043e\u043a, \u0442\u0430\u043a \u0447\u0442\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0442\u0430\u043a\u043e\u0439: 0 \u2026 0x200.\u00a0<\/p>\n<p>\u041c\u043e\u0436\u043d\u043e \u044d\u0442\u043e \u043b\u0435\u0433\u043a\u043e \u043f\u043e\u0444\u0438\u043a\u0441\u0438\u0442\u044c, \u043f\u043e\u043c\u0435\u043d\u044f\u0432 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0434\u0435\u0431\u0430\u0433\u0430, \u0435\u0441\u043b\u0438 \u043e\u0447\u0435\u043d\u044c \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0432\u0441\u0435-\u0442\u0430\u043a\u0438 \u0432\u044b\u043b\u0435\u0437\u043b\u043e:\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043d\u0430\u043f\u0435\u0447\u0430\u0442\u0430\u0442\u044c \u0444\u043b\u0430\u0433, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0430\u0432\u0438\u043b\u043e\u043c MeDoesFlag, \u0441 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 console.log() \u0432 \u044f\u0440\u0443. \u0418\u043c\u0435\u043d\u043d\u043e \u0442\u0443\u0442 \u0438 \u0432\u044b\u043b\u0435\u0437\u0430\u0435\u0442 \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 \u043e\u043f\u043a\u043e\u0434 OP_BITWISE_XOR. console.log() \u043c\u043e\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043f\u043e \u044d\u0442\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u043d\u043e\u0439 \u0432\u0441\u0442\u0430\u0432\u043e\u0447\u043a\u0435:\u00a0<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0418\u043c\u0435\u043d\u043d\u043e \u043e\u043d\u0430, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435, \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0432 OP_CALL \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u044d\u0442\u043e\u0433\u043e \u043e\u043f\u043a\u043e\u0434\u0430.\u00a0<\/p>\n<p><a href=\"https:\/\/yara.readthedocs.io\/en\/latest\/modules\/console.html\"><u>https:\/\/yara.readthedocs.io\/en\/latest\/modules\/console.html<\/u><\/a>\u00a0<\/p>\n<p>\u041a\u043e\u0434 \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043d\u0430\u0448\u0435\u0433\u043e \u043a\u043b\u044e\u0447\u0430 $key \u0438 \u043a\u0441\u043e\u0440\u0438\u0442 \u0435\u0433\u043e \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c\u0438 \u043b\u043e\u043a\u0430\u0446\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u043d \u043f\u043e\u0434\u0433\u0440\u0443\u0437\u0438\u043b \u0447\u0435\u0440\u0435\u0437 OP_PUSH_8. \u0422\u0430\u043a \u043a\u0430\u043a \u044f\u0440\u0430 \u043d\u0435 \u0443\u043c\u0435\u0435\u0442 \u0432 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u043c\u0430\u0442\u0435\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0438 \u0430\u0440\u0440\u0435\u0438, \u0442\u043e \u043e\u043d\u0430 25 \u0440\u0430\u0437 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u0439\u0442\u0438 \u043a\u0430\u043a\u0438\u0435 \u043b\u0438\u0431\u043e \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f \u0441 \u043a\u043b\u044e\u0447\u043e\u043c \u0438 \u043f\u0440\u043e\u043a\u0441\u043e\u0440\u0438\u0442\u044c \u0438\u0445 \u0441\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c \u0432\u0437\u044f\u0442\u044b\u043c \u0438\u0437 \u0444\u0430\u0439\u043b\u0430. \u0422\u0430\u043a \u043a\u0430\u043a \u0434\u043b\u0438\u043d\u0430 \u0441\u0430\u043c\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 25 \u0431\u0430\u0439\u0442, \u0442\u043e \u043c\u043e\u0436\u0435\u043c \u043f\u0440\u043e\u043a\u0441\u043e\u0440\u0438\u0442\u044c \u0441 \u043d\u0443\u0436\u043d\u044b\u043c\u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u044b\u043b\u0438 \u0432\u0437\u044f\u0442\u044b \u044f\u0440\u043e\u0439, \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0438\u0445 \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a-\u0436\u0435 \u0447\u0435\u0440\u0435\u0437 \u0434\u0435\u0431\u0430\u0433 \u0438\u043b\u0438 \u043f\u043e\u0441\u0447\u0438\u0442\u0430\u0442\u044c \u0432 \u0441\u0442\u0430\u0442\u0438\u043a\u0435:\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 \u0432\u0441\u0435\u0433\u0434\u0430 \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u0435\u0442\u0441\u044f \u0432 r1:\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0421\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c:\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0424\u043b\u0430\u0433: DrWeb{Y4r4_Rul35_P4DD1N6}\u00a0<\/p>\n<p>P.S. \u041c\u043e\u0436\u043d\u043e \u0435\u0449\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043f\u0438\u0442\u043e\u043d\u043e\u0432\u0441\u043a\u0438\u0435, \u0435\u0441\u0442\u044c \u0448\u0430\u043d\u0441\u044b, \u0447\u0442\u043e \u043e\u043d\u0438 \u0441\u043c\u043e\u0433\u0443\u0442 \u0440\u0430\u0441\u043f\u0430\u0440\u0438\u0441\u0442\u044c \u044f\u0440\u0443 \u043f\u043e \u0441\u0432\u043e\u0438\u043c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c, \u043d\u043e \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u0447\u043d\u043e. \u0413\u043b\u0430\u0432\u043d\u043e\u0435 \u0432\u0441\u0435\u0433\u0434\u0430 \u0441\u043e\u0431\u043b\u044e\u0434\u0430\u0442\u044c \u043d\u0443\u0436\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0430\u0440\u0435\u043d\u044b, \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u044f\u0440\u0430 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432.\u00a0<\/p>\n<h2>2. My first GUI\u00a0<\/h2>\n<p>\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0442\u0430\u0441\u043a\u0443 \u0438 \u0432\u0438\u0434\u0438\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<\/p>\n<figure class=\"\"><\/figure>\n<p>\u041f\u0440\u043e\u0441\u0442\u043e \u0444\u043e\u0440\u043c\u0430 \u0438 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430 \u0441 \u0438\u0437\u0434\u0435\u0432\u043a\u043e\u0439&#8230; \u041f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u043d\u0430\u0434\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u2014 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u043d\u0430 \u0447\u0435\u043c \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u0441\u0435\u043c\u043f\u043b:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u0440\u043e\u0445\u043e\u0434\u0438\u043c\u0441\u044f \u043f\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c \u0432 IDA, \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435, \u0442\u0443\u0442 \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0435 \u043a\u043e\u043d\u0441\u0442\u0430\u043d\u0442\u044b \u0438 \u0432\u044b\u0437\u043e\u0432 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u043f\u043e\u0441\u043b\u0435 (\u0434\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0439\u0442\u0438 \u0438\u0437\u0443\u0447\u0438\u0432 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 MFC \u0438\u043b\u0438 \u043f\u0440\u043e\u0439\u0434\u044f\u0441\u044c \u043f\u043e \u0438\u043c\u043f\u043e\u0440\u0442\u0430\u043c \u0441 \u043a\u043e\u043d\u0446\u0430):\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0414\u0430\u043b\u0435\u0435 \u043c\u044b \u0432\u0435\u0441\u044c\u043c\u0430 \u0431\u044b\u0441\u0442\u0440\u043e \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043f\u0440\u043e\u0441\u0442\u0443\u044e \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043d\u0430 \u0434\u0435\u0431\u0430\u0433:\u00a0<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0410 \u0432\u043d\u0443\u0442\u0440\u0438 \u0446\u0438\u043a\u043b\u0430 \u0432\u044b\u0448\u0435, \u0435\u0441\u043b\u0438 \u043f\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u043f\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c, \u043c\u043e\u0436\u043d\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043e\u0448\u0438\u0431\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0435\u0440\u043c\u0435\u043d\u043d\u043e\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432\u0435\u043a\u0442\u043e\u0440:\u00a0<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0414\u0430\u043b\u0435\u0435 \u0441\u0442\u043e\u0438\u0442 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0435\u043a\u0438\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432:<\/p>\n<figure class=\"\"><\/figure>\n<figure class=\"full-width\"><\/figure>\n<p>\u0417\u0430\u0442\u0435\u043c \u044d\u0442\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u0441 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u043c.\u00a0\u0421\u0443\u0434\u044f \u043f\u043e \u043a\u043e\u043d\u0441\u0442\u0430\u043d\u0442\u0430\u043c \u0438 \u0441\u0434\u0432\u0438\u0433\u0430\u043c, \u044d\u0442\u043e  \u043e\u0447\u0435\u043d\u044c \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442 base64 \u2014 \u0442\u0443\u0442 \u0436\u0435 \u0437\u0430\u0434\u0430\u0435\u0442\u0441\u044f Algid \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0441\u043b\u0435:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p> \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0430 RC2:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u044d\u0442\u043e \u043e\u0442\u043b\u0430\u0434\u0438\u0442\u044c \u2014\u00a0\u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0443\u0441\u043e\u0440.<\/p>\n<p>\u0414\u0430\u043b\u0435\u0435 \u2014 \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u0435\u0435 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0430. \u041c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c, \u0447\u0442\u043e \u0437\u0430 \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u044b\u043c \u0430\u043b\u0444\u0430\u0432\u0438\u0442\u043e\u043c base64 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0434\u0440\u0443\u0433\u043e\u0439:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>IDA \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043b\u0430 \u0430\u043b\u0444\u0430\u0432\u0438\u0442, \u043e\u0431\u043e\u0437\u0432\u0430\u0432 \u044d\u0442\u043e \u043e\u0434\u043d\u0438\u043c \u0446\u0435\u043b\u044b\u043c \u043c\u0430\u0441\u0441\u0438\u0432\u043e\u043c \u0432 128 \u0431\u0430\u0439\u0442. \u0413\u043e\u0432\u043e\u0440\u0438\u043c IDA, \u043a\u0430\u043a \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c, \u0438 \u043f\u0430\u0442\u0447\u0438\u043c \u043a\u043e\u0434, \u043c\u0435\u043d\u044f\u044f \u0430\u0434\u0440\u0435\u0441 \u0430\u043b\u0444\u0430\u0432\u0438\u0442\u0430 \u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u0439:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041e\u043f\u044f\u0442\u044c \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c&#8230;\u00a0<\/p>\n<p>\u0421\u0442\u043e\u0438\u043b\u043e \u0431\u044b \u043f\u043e\u0434\u0443\u043c\u0430\u0442\u044c, \u043a\u0442\u043e \u0432\u043e\u043e\u0431\u0449\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c RC2 \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0431\u0440\u0443\u0442\u0438\u0442\u044c \u0440\u0430\u0437\u043d\u044b\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b, \u043f\u043e\u043c\u0435\u043d\u044f\u0432 Algid. \u041f\u0430\u0440\u0443 \u0440\u0430\u0437 \u043f\u0440\u043e\u043f\u0430\u0442\u0447\u0438\u0432\u00a0<\/p>\n<p>\u041a\u0430\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u044b \u043f\u043e\u043c\u0435\u043d\u044f\u0435\u043c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u043d\u0430 RC4 &#8212; \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043d\u0430\u0448 \u0444\u043b\u0430\u0433: DrWeb{m3g4_MFC_m0zg}\u00a0<\/p>\n<p>\u0421\u043a\u0440\u0438\u043f\u0442\u0435\u0446 \u043d\u0430 \u043f\u0438\u0442\u043e\u043d\u0435 \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0442\u0430\u0441\u043a\u0430:\u00a0\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0424\u043b\u0430\u0433: DrWeb{m3g4_MFC_m0zg}\u00a0<\/p>\n<h2>3. std::GetGud\u00a0<\/h2>\n<p>\u0415\u0441\u043b\u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b, \u043e\u043d \u043f\u0440\u043e\u0441\u0438\u0442 \u0432\u0432\u0435\u0441\u0442\u0438 \u0444\u043b\u0430\u0433:<\/p>\n<figure class=\"\"><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0434 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0435\u043c \u0432 IDA \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u0447\u0442\u043e \u044d\u0442\u043e \u0437\u0430 \u0437\u0432\u0435\u0440\u044c:\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0422\u0430\u043a\u0436\u0435 \u043d\u0430\u0434\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u2014 \u043e\u043d 64-\u0445 \u0431\u0438\u0442\u043d\u044b\u0439. \u041f\u0440\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 IDA \u0441\u0440\u0430\u0437\u0443 \u043e\u0431\u0440\u0430\u0449\u0430\u044e\u0442 \u043d\u0430 \u0441\u0435\u0431\u044f \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 std::-\u0444\u0443\u043d\u043a\u0446\u0438\u0438.<\/p>\n<figure class=\"\"><\/figure>\n<p>\u042d\u0442\u043e\u0442 \u043a\u043e\u0434 \u043c\u043e\u0436\u043d\u043e\u00a0\u0440\u0430\u0441\u043f\u0430\u0440\u0441\u0438\u0442\u044c \u043d\u0430 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u0442\u044c \u0438\u0445 \u2014 \u043d\u043e \u0437\u0434\u0435\u0441\u044c \u043c\u044b \u043e\u043f\u0438\u0448\u0435\u043c \u0431\u044b\u0441\u0442\u0440\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0442\u0430\u0441\u043a\u0430, \u0430 \u043d\u0435 \u0440\u0435\u0432\u0435\u0440\u0441 \u0441 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u043e\u0440\u0441\u043e\u0432.<\/p>\n<p>\u0414\u043b\u044f \u043d\u0435\u043e\u043f\u044b\u0442\u043d\u043e\u0433\u043e \u0440\u0435\u0432\u0435\u0440\u0441-\u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0430 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043c\u043e\u0433\u0443\u0442 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0442\u044c \u0438\u0437-\u0437\u0430 \u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445\u00a0\u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432\u0438\u0437\u0443\u0430\u043b\u043a\u0430 \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u0442 \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 C++.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u043f\u0440\u043e\u0439\u0442\u0438\u0441\u044c \u043f\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c, \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0442\u043a\u043d\u0443\u0442\u044c\u0441\u044f \u043d\u0430 \u044f\u0432\u043d\u0443\u044e \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043a\u043b\u044e\u0447\u0430:<\/p>\n<figure class=\"\"><\/figure>\n<p>Return \u0438\u0434\u0435\u0442 \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0437\u0430\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u043e\u0439 \u2014 \u0441\u0442\u0440\u043e\u043a \u043d\u0435 \u0432\u0438\u0434\u043d\u043e, \u0438, \u0441\u0443\u0434\u044f \u043f\u043e \u0432\u0441\u0435\u043c\u0438, \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d\u0430 \u0438\u0445 \u0438 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442:<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u044d\u0442\u043e \u043d\u0435 \u043a\u043b\u044e\u0447, \u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u043e\u0445\u043e\u0436\u0435 \u043d\u0430 \u0441\u0442\u0440\u043e\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0431\u0443\u0434\u0435\u043c \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0442\u044c.<\/p>\n<p>\u0424\u0443\u043d\u043a\u0446\u0438\u044f \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437, \u0441 \u0440\u0430\u0437\u043d\u043e\u0439 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445. \u0420\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430:<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u044b \u0437\u043d\u0430\u0435\u043c, \u0447\u0442\u043e \u044d\u0442\u043e \u0432\u0432\u043e\u0434 \u0444\u043b\u0430\u0433\u0430, \u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u0449\u0435\u043c \u043a\u0443\u0434\u0430 \u044d\u0442\u043e\u0442 \u0432\u0432\u043e\u0434 \u043c\u043e\u0433 \u0431\u044b \u043f\u043e\u0439\u0442\u0438:\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u041d\u0430\u0442\u044b\u043a\u0430\u0435\u043c\u0441\u044f \u043d\u0430 \u0432\u0435\u0441\u044c\u043c\u0430 \u0441\u0442\u0440\u0430\u043d\u043d\u0443\u044e \u043f\u0435\u043b\u0435\u043d\u0443 \u043c\u0430\u0442\u0435\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439 \u0441 \u0431\u0430\u0439\u0442\u0430\u043c\u0438:\u00a0<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\u0415\u0433\u043e \u043c\u043e\u0436\u043d\u043e<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-382881","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/382881","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=382881"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/382881\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=382881"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=382881"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=382881"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}