News

Other articles

Monday 8 March 2010
Audio Podcast  Web 2.0 and Social Networks in the Enterprise

Sunday 7 March 2010
Article  Digital Economy Bill raises privacy concerns

Wednesday 3 March 2010
Article  Cloud security threats identified by CSA

Tuesday 2 March 2010
In Brief  Vote for your CSO Interchange topics

Thursday 25 February 2010
Article  Cloud Computing : a simple question of supplier risk

Monday 22 February 2010
Article  Most dangerous coding errors outed

Monday 22 February 2010
In Brief  Microsoft IE users to get browser choice update

Friday 19 February 2010
Article  Google Buzz fail highlights privacy expectation rise

Thursday 18 February 2010
In Brief  Annual hacking challenge aims for mobiles and browsers

Wednesday 17 February 2010
Audio Podcast  The Challenges of Cross Border eID

Monday 15 February 2010
Audio Podcast  The Readiness of eID in Europe Part 2

Sunday 14 February 2010
Audio Podcast  The Readiness of eID in Europe Part 1

Thursday 11 February 2010
Article  Concern at DDoS sophistication rise

Monday 8 February 2010
Article  Voice encryption standard takes a beating

Friday 5 February 2010
Article  Military importance of cyber recognised

Première version du Immunity Debugger

Written by Aurélien Cabezon (SecurityVibes)
Published on Wednesday 8 August 2007
0 comment(s) | Subnetwork France
 
La toute première version d'Immunity Debugger est disponible. Ce nouveau logiciel devrait permettre aux amateurs de développer plus rapidement des "exploits" et simplifier le "reverse engineering"...
La société Immunity vient de sortir la première version de son débogueur, Immunity Debugger v0.1 après un an de développement et de tests.

Immunity Debugger a pour objectif de développer plus rapidement les exploits et de faciliter le reverse engineering.

Ce logiciel est basé sur les sources d'Ollydbg auquel a été ajouté de nombreuses fonctionnalités. Parmi les plus importantes, une API Python permet d'accéder aux fonctionnalités du débogueur. Elle facilite grandement l'écriture de ses propres plugins ("Immlib/Lib reference" pour une documentation complète).

Des exemples de plugins sont d'ailleurs fournis avec cette première version, notamment les scripts heap et searchheap qui permettent respectivement de récupérer le contenu du tas (zone mémoire) utilisé par l'application déboguée et de chercher dans le tas des informations pertinentes, modptr qui permet de chercher dynamiquement les pointeurs de fonctions et findantidep qui permet de trouver des adresses pour contourner la protection DEP.

Pour connaitre toutes ses fonctionnalités et pour le tester, Immunity Debugger est disponible à l'adresse http://www.immunitysec.com/products-immdbg.shtml.

D'après son auteur, Nicolas Waisman, les plugins fournis ne sont que de simples exemples de ce qu'il est réellement possible de faire avec ce débogueur. Un concours du meilleur plugin vient d'ailleurs d'être lancer. Plus d'informations sont disponibles sur le forum d'Immunity.

Our members have posted 0 comments about this article. Only members can view and submit new comments.
Related contents
Advertising
Related Questions & Answers
Most commented
Most Popular
+
 
Search
Our RSS Feeds
Subscribe to our RSS feeds for free !
Social Web