A Masturbating Monkey Weblog

Schegge di Pensieri

evilcodecave — Thu, 20 Aug 2009 06:13:41 +0000

In Italia se un poliziotto elimina un delinquente va a finire in galera, invece quello/quel (ognuno metta l’aggettivo che preferisce qui) che ha ucciso Raciti è libero e vive tranquillo nessuno ne parla mai. La colpa è degli italiani che difendono i delinquenti, questo paese è proprio una merda.

Saluti

evilcodecave — Sun, 12 Apr 2009 13:21:02 +0000

Un gran vaffanculo a tutte le associazioni religiose *PRA*

LHC l’ennesima Fine del Mondo

evilcodecave — Wed, 10 Sep 2008 06:20:07 +0000

Oggi attorno alle 09:30 partirà il Large Hadron Collider, il più grande acceleratore di particelle mai costruito al mondo.

Il LHC è costruito all’interno di un tunnel sotterraneo lungo 27 km situata al confine tra la Francia e la Svizzera.

L’attesa per lo start del LHC è molto sentita, sia da parte del Mondo Scientifico, essendo un progetto iniziato circa 20 anni fa, sia da parte di semplici appassionati di fisica e purtroppo aihmè dalla quasi totalità di Mentecatti-Ignoranti-Idioti che vedono nel LHC la Fine del Mondo.

Sì!

Siamo nel 2008 si può dire quasi nel 2009 e si deve assistere ancora a manifestazioni di timore e paura per la fine del mondo degne del miglior Oscurantismo pre Millennio.

Siamo veramente ad un livello penoso, speravo che l’evoluzione ed il progresso scientifico potesse riflettersi anche in minima parte con la mentalità della grande massa umana, speravo di assistere ad una trepidante attesa per un nuovo fondamentale passo della scienza..ed invece cosa si legge in giro?

Wicca e NewAge (non sto scherzando) che parlano di Buchi Neri, Strangelets e Monopoli Magnetici ..che Distruggeranno il Mondo!

Addirittura alcuni hanno riesumato John Titor (misterioso personaggio proveniente dal futuro..) affermando che tutto era stato profetizzato..

I Maya! ..poveri Maya non bastavano i Conquistadores e gli psicotici del Calendario Maya che parlano della fine del mondo nel 2012.. ovviamente di Astronomia non sanno un accidente e parlano di Allineamenti Planetari (come se 2 punti su una circonferenza non fossero mai allineati..)e mi fermo qui..

Siete Wicca e NewAge? o semplicementenon capite nulla di fisica? fareste bene a non dare giudizi dettati dall’Isterismo e dalla Voglia di Catastrofismo mettendo in mezzo Strangelets e fantomatici Buchi Neri che distruggeranno tutto.

Non avete le conoscenze per giudicare cos’è il LHC e quindi nemmeno congetturare cosa può causare.

Ovviamente come tante amebe leggono e credono, eh già la mentalità è questa..leggi senza verificare solo perchè “qualcuno” l’ha detto…

Ma vediamo chi è questo Qualcuno..che ha messo in giro la Splendida Trovata Mediatica

[Fonte Ansa]

Il primo allarme su un’imminente fine del mondo è stato lanciato nel 1999, alla vigilia dell’esperimento condotto nell’ acceleratore Rhic (Relativistic Heavy Ion Collider), dei Laboratori statunitensi di Brookhaven. L’autore è lo stesso che è tornato alla carica contro l’Lhc: il fondatore dell’orto botanico dell’università delle Hawaii Walter Wagner, laureato in Biologia nell’università californiana di Berkeley con la Fisica come campo di interesse secondario, un passato con studi legali e insegnante di matematica nei licei.

Il signor Walter Wagner nove anni fa aveva affermato senza ombra di dubbio che l’Acceleratore di Brookhaven era una “macchina del Big Bang che avrebbe potuto distruggere la terra“. Naturalmente non accadde nulla. “Ma in quell’occasione Wagner scoprì di avere una forte risonanza mediatica”.

Wagner, con Luis Rancho, che si autodefinisce specialista in Cosmologia e Teoria del tempo e con una carriera di scrittore di scienza in Spagna, e il biochimico tedesco Otto Rossler, laureato in medicina dopo avere considerato di fare il monaco, hanno scoperto quanto sia facile “parlare di cose di cui la gente ha solo sentito dire e che ‘puzzano’ di mistero” (cit. Fisico Carlo Bernardini).

“Senza contare il fatto – aggiunge – che negli Stati Uniti è molto facile trovare avvocati e giuristi che si prestano a questi giochetti e sperano in risarcimenti record” (cit. Fisico Carlo Bernardini)

Ah.. Walter Wagner è anche un esperto di Ufologia!

oh sisi decisamente un personaggio Autorevole!

Ahahah

Un consiglio.. verificate sempre CHI è davverocolui che afferma Qualcosa.

Felice LHC Start a Tutti!

ETHREAD Full Struct

evilcodecave — Tue, 02 Sep 2008 10:22:27 +0000

Often during a Reversing Session you face with System Structs, and is handy to have the full struct reference

Today we will see FS:[124h] aka ETHREAD

Here the full dump

0:005> dt nt!_ETHREAD -b
ntdll!_ETHREAD
+0×000 Tcb              : _KTHREAD
+0×000 Header           : _DISPATCHER_HEADER
+0×000 Type             : UChar
+0×001 Absolute         : UChar
+0×002 Size             : UChar
+0×003 Inserted         : UChar
+0×004 SignalState      : Int4B
+0×008 WaitListHead     : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×010 MutantListHead   : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×018 InitialStack     : Ptr32
+0x01c StackLimit       : Ptr32
+0×020 Teb              : Ptr32
+0×024 TlsArray         : Ptr32
+0×028 KernelStack      : Ptr32
+0x02c DebugActive      : UChar
+0x02d State            : UChar
+0x02e Alerted          : UChar
+0×030 Iopl             : UChar
+0×031 NpxState         : UChar
+0×032 Saturation       : Char
+0×033 Priority         : Char
+0×034 ApcState         : _KAPC_STATE
+0×000 ApcListHead      : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×010 Process          : Ptr32
+0×014 KernelApcInProgress : UChar
+0×015 KernelApcPending : UChar
+0×016 UserApcPending   : UChar
+0x04c ContextSwitches : Uint4B
+0×050 IdleSwapBlock    : UChar
+0×051 Spare0           : UChar
+0×054 WaitStatus       : Int4B
+0×058 WaitIrql         : UChar
+0×059 WaitMode         : Char
+0x05a WaitNext         : UChar
+0x05b WaitReason       : UChar
+0x05c WaitBlockList    : Ptr32
+0×060 WaitListEntry    : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×060 SwapListEntry    : _SINGLE_LIST_ENTRY
+0×000 Next             : Ptr32
+0×068 WaitTime         : Uint4B
+0x06c BasePriority     : Char
+0x06d DecrementCount   : UChar
+0x06e PriorityDecrement : Char
+0x06f Quantum          : Char
+0×070 WaitBlock        : _KWAIT_BLOCK
+0×000 WaitListEntry    : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×008 Thread           : Ptr32
+0x00c Object           : Ptr32
+0×010 NextWaitBlock    : Ptr32
+0×014 WaitKey          : Uint2B
+0×016 WaitType         : Uint2B
+0x0d0 LegoData         : Ptr32
+0x0d4 KernelApcDisable : Uint4B
+0x0d8 UserAffinity     : Uint4B
+0x0dc SystemAffinityActive : UChar
+0x0dd PowerState       : UChar
+0x0de NpxIrql          : UChar
+0x0df InitialNode      : UChar
+0x0e0 ServiceTable     : Ptr32
+0x0e4 Queue            : Ptr32
+0x0e8 ApcQueueLock     : Uint4B
+0x0f0 Timer            : _KTIMER
+0×000 Header           : _DISPATCHER_HEADER
+0×000 Type             : UChar
+0×001 Absolute         : UChar
+0×002 Size             : UChar
+0×003 Inserted         : UChar
+0×004 SignalState      : Int4B
+0×008 WaitListHead     : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×010 DueTime          : _ULARGE_INTEGER
+0×000 LowPart          : Uint4B
+0×004 HighPart         : Uint4B
+0×000 u                : __unnamed
+0×000 LowPart          : Uint4B
+0×004 HighPart         : Uint4B
+0×000 QuadPart         : Uint8B
+0×018 TimerListEntry   : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×020 Dpc              : Ptr32
+0×024 Period           : Int4B
+0×118 QueueListEntry   : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×120 SoftAffinity     : Uint4B
+0×124 Affinity         : Uint4B
+0×128 Preempted        : UChar
+0×129 ProcessReadyQueue : UChar
+0x12a KernelStackResident : UChar
+0x12b NextProcessor    : UChar
+0x12c CallbackStack    : Ptr32
+0×130 Win32Thread      : Ptr32
+0×134 TrapFrame        : Ptr32
+0×138 ApcStatePointer : Ptr32
+0×140 PreviousMode     : Char
+0×141 EnableStackSwap : UChar
+0×142 LargeStack       : UChar
+0×143 ResourceIndex    : UChar
+0×144 KernelTime       : Uint4B
+0×148 UserTime         : Uint4B
+0x14c SavedApcState    : _KAPC_STATE
+0×000 ApcListHead      : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×010 Process          : Ptr32
+0×014 KernelApcInProgress : UChar
+0×015 KernelApcPending : UChar
+0×016 UserApcPending   : UChar
+0×164 Alertable        : UChar
+0×165 ApcStateIndex    : UChar
+0×166 ApcQueueable     : UChar
+0×167 AutoAlignment    : UChar
+0×168 StackBase        : Ptr32
+0x16c SuspendApc       : _KAPC
+0×000 Type             : Int2B
+0×002 Size             : Int2B
+0×004 Spare0           : Uint4B
+0×008 Thread           : Ptr32
+0x00c ApcListEntry     : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×014 KernelRoutine    : Ptr32
+0×018 RundownRoutine   : Ptr32
+0x01c NormalRoutine    : Ptr32
+0×020 NormalContext    : Ptr32
+0×024 SystemArgument1 : Ptr32
+0×028 SystemArgument2 : Ptr32
+0x02c ApcStateIndex    : Char
+0x02d ApcMode          : Char
+0x02e Inserted         : UChar
+0x19c SuspendSemaphore : _KSEMAPHORE
+0×000 Header           : _DISPATCHER_HEADER
+0×000 Type             : UChar
+0×001 Absolute         : UChar
+0×002 Size             : UChar
+0×003 Inserted         : UChar
+0×004 SignalState      : Int4B
+0×008 WaitListHead     : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×010 Limit            : Int4B
+0x1b0 ThreadListEntry : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0x1b8 FreezeCount      : Char
+0x1b9 SuspendCount     : Char
+0x1ba IdealProcessor   : UChar
+0x1bb DisableBoost     : UChar
+0x1c0 CreateTime       : _LARGE_INTEGER
+0×000 LowPart          : Uint4B
+0×004 HighPart         : Int4B
+0×000 u                : __unnamed
+0×000 LowPart          : Uint4B
+0×004 HighPart         : Int4B
+0×000 QuadPart         : Int8B
+0x1c0 NestedFaultCount : Pos 0, 2 Bits
+0x1c0 ApcNeeded        : Pos 2, 1 Bit
+0x1c8 ExitTime         : _LARGE_INTEGER
+0×000 LowPart          : Uint4B
+0×004 HighPart         : Int4B
+0×000 u                : __unnamed
+0×000 LowPart          : Uint4B
+0×004 HighPart         : Int4B
+0×000 QuadPart         : Int8B
+0x1c8 LpcReplyChain    : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0x1c8 KeyedWaitChain   : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0x1d0 ExitStatus       : Int4B
+0x1d0 OfsChain         : Ptr32
+0x1d4 PostBlockList    : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0x1dc TerminationPort : Ptr32
+0x1dc ReaperLink       : Ptr32
+0x1dc KeyedWaitValue   : Ptr32
+0x1e0 ActiveTimerListLock : Uint4B
+0x1e4 ActiveTimerListHead : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0x1ec Cid              : _CLIENT_ID
+0×000 UniqueProcess    : Ptr32
+0×004 UniqueThread     : Ptr32
+0x1f4 LpcReplySemaphore : _KSEMAPHORE
+0×000 Header           : _DISPATCHER_HEADER
+0×000 Type             : UChar
+0×001 Absolute         : UChar
+0×002 Size             : UChar
+0×003 Inserted         : UChar
+0×004 SignalState      : Int4B
+0×008 WaitListHead     : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×010 Limit            : Int4B
+0x1f4 KeyedWaitSemaphore : _KSEMAPHORE
+0×000 Header           : _DISPATCHER_HEADER
+0×000 Type             : UChar
+0×001 Absolute         : UChar
+0×002 Size             : UChar
+0×003 Inserted         : UChar
+0×004 SignalState      : Int4B
+0×008 WaitListHead     : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×010 Limit            : Int4B
+0×208 LpcReplyMessage : Ptr32
+0×208 LpcWaitingOnPort : Ptr32
+0x20c ImpersonationInfo : Ptr32
+0×210 IrpList          : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×218 TopLevelIrp      : Uint4B
+0x21c DeviceToVerify   : Ptr32
+0×220 ThreadsProcess   : Ptr32
+0×224 StartAddress     : Ptr32
+0×228 Win32StartAddress : Ptr32
+0×228 LpcReceivedMessageId : Uint4B
+0x22c ThreadListEntry : _LIST_ENTRY
+0×000 Flink            : Ptr32
+0×004 Blink            : Ptr32
+0×234 RundownProtect   : _EX_RUNDOWN_REF
+0×000 Count            : Uint4B
+0×000 Ptr              : Ptr32
+0×238 ThreadLock       : _EX_PUSH_LOCK
+0×000 Waiting          : Pos 0, 1 Bit
+0×000 Exclusive        : Pos 1, 1 Bit
+0×000 Shared           : Pos 2, 30 Bits
+0×000 Value            : Uint4B
+0×000 Ptr              : Ptr32
+0x23c LpcReplyMessageId : Uint4B
+0×240 ReadClusterSize : Uint4B
+0×244 GrantedAccess    : Uint4B
+0×248 CrossThreadFlags : Uint4B
+0×248 Terminated       : Pos 0, 1 Bit
+0×248 DeadThread       : Pos 1, 1 Bit
+0×248 HideFromDebugger : Pos 2, 1 Bit
+0×248 ActiveImpersonationInfo : Pos 3, 1 Bit
+0×248 SystemThread     : Pos 4, 1 Bit
+0×248 HardErrorsAreDisabled : Pos 5, 1 Bit
+0×248 BreakOnTermination : Pos 6, 1 Bit
+0×248 SkipCreationMsg : Pos 7, 1 Bit
+0×248 SkipTerminationMsg : Pos 8, 1 Bit
+0x24c SameThreadPassiveFlags : Uint4B
+0x24c ActiveExWorker   : Pos 0, 1 Bit
+0x24c ExWorkerCanWaitUser : Pos 1, 1 Bit
+0x24c MemoryMaker      : Pos 2, 1 Bit
+0×250 SameThreadApcFlags : Uint4B
+0×250 LpcReceivedMsgIdValid : Pos 0, 1 Bit
+0×250 LpcExitThreadCalled : Pos 1, 1 Bit
+0×250 AddressSpaceOwner : Pos 2, 1 Bit
+0×254 ForwardClusterOnly : UChar
+0×255 DisablePageFaultClustering : UChar

Sea of Data..

evilcodecave — Sat, 30 Aug 2008 08:37:13 +0000

Running code is beautiful, isn’t it? Small islands of code
floating in a vast sea of data. Those code islands must run
in a strict, pre-defined way in order to work. Normally you
would have dozens of files in memory, and even more threads,
running on a single CPU. The outcome can be a cool 3D
FPS, a MP3 player or even a word processor. The sheer
complexity is mind blowing. Think what happens when you
break into Softice. Its like freezing rain drops in mid air, while
its raining on a vast, green, rain forest. Now imagine you could
not only stop those rain drops, but also make them go upwards!
Imagine you could create thunder and lightning at your will…
Its possible! In this article we are going to explore both old
and new techniques of code manipulation. Dynamic code has
a great value to both low level programming and protections
alike. Here I wish to show you how it can be done.

By an old friend The +Q

What a nice Atmophere Now!!

evilcodecave — Sat, 30 Aug 2008 08:06:08 +0000

Today begins my really come back to the origins far away from shitty people and bussiness..

It’s nice to come back my ancient spirit of Reverse Engieering

Small islands of code floating in a vast sea of data….

Today I’ll work on some Anti Tracing Code

Monkey Hello World

evilcodecave — Fri, 29 Aug 2008 08:42:18 +0000

Hello,

I’ve opened this little blog only to share or better, flush, my acid paranoid and deeply disillusioned thoughts.

I’m a student in Civil Engineering but principally an Indipendent Information Technology Security Researcher, my main field is Reverse Code Engineering but I love also Low Level Coding and Windows Internaling.

Until some day ago I believed in many persons that have professed their self as “friends”, but this terms no longer exists for me, when Money knocks to the doors of friendship this reveals itself.. only fucking bullshit of words.

So now it’s time to come back to the origins, when I was writing papers and code just for my personal pleasure..

IT World is strange.. full of people that wanna just to fuck your work

People that APPEARS..only APPEARS and does not have nothing in the heart and in the mind..

I’m disgusted by these people

The old Evil ‘MasturbatingMonkey’ Cry will jump to the past..

and people that promised, talked, lied simply will be ignored..