• XSS.stack #1 – первый литературный журнал от юзеров форума

IDA Pro 9.0 beta больше не нужна?

Отслеживать
Whisper сказал(а):
А вот я думаю что анализ кода для ии не такая уж сложная задача, особенно если ии будет иметь возможность исполнять отдельные куски кода, манипулировать входящими и отслеживать исходящее. Анализ кода даже проще должен быть чем анализ художественного текста.
1.jpeg

Disagree. Try the Gemini line of models from Google, they are incredibly good at writing literary lines in English. It's not even close to OpenAI's GPT or whatever. I read a good amount of literature every now and then and I've had jaw dropping moments with Gemini in terms of it's ability to magically form sentences. It sucks at coding though.
The only part I agree with is the execution capability, it's a major superpower to these godless LLMs but literature analysis is much more close to reality than code. Ask Gemini (not GPT) about various interpretations of Cain and Abel and to play the devil's advocate against itself and all sorts of weird things, take it to the extremes, I bet you'd be surprised the more you play with it. Code, not so much. But yeah, their coding capabilities are definitely impressive, I'm not being dismissive of them.
Gemini, the paid ones.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Ребят, переместил сообщения в отдельную тему как обсуждение.

человек сказал(а):
ява у гидры жрет память как не в себе
Это тоже, но сейчас вспомнил, что IDA банально быстрее анализирует семплы, особенно когда речь заходит о чем-то тяжелом, 10 мб+ уже очень ощутимо.
 
shrekushka сказал(а):
Посмотреть вложение 96383
Disagree. Try the Gemini line of models from Google, they are incredibly good at writing literary lines in English. It's not even close to OpenAI's GPT or whatever. I read a good amount of literature every now and then and I've had jaw dropping moments with Gemini in terms of it's ability to magically form sentences. It sucks at coding though.
The only part I agree with is the execution capability, it's a major superpower to these godless LLMs but literature analysis is much more close to reality than code. Ask Gemini (not GPT) about various interpretations of Cain and Abel and to play the devil's advocate against itself and all sorts of weird things, take it to the extremes, I bet you'd be surprised the more you play with it. Code, not so much. But yeah, their coding capabilities are definitely impressive, I'm not being dismissive of them.
Gemini, the paid ones.
Художественный текст может иметь разное толкование, он может быть очень сильно приявязан к контексту и к культурному багажу автора. А у процедуры есть вход и выход, конкретный вход, даст конкретный выход, И вот эта конкретика где нет места данным за кадром(чему-то что живет только в голове автора художетсвенного текста) дает четкое понимание куска кода, при этом этот кусок кода еще и проверить можно если есть сомнения у статического анализатора.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Whisper сказал(а):
На иду нельзя полагаться по многим причинам, особенно если ты получаешь ее только когда непонятно кто, гедо-то ее выложил.
Как бы да, но ты же сам раньше писал о заморочке установки windbg без Интернета, использовании студии без интернета на виртуалке, а тут почему-то за иду переживаешь. Также поставил на виртуалку без интернета и пользуйся. Только как условные .pdb скачивать в такой ситуации мне не совсем понятно. Точнее понятно, но это уже костыли.
 
shrekushka сказал(а):
Посмотреть вложение 96383
Disagree. Try the Gemini line of models from Google, they are incredibly good at writing literary lines in English. It's not even close to OpenAI's GPT or whatever. I read a good amount of literature every now and then and I've had jaw dropping moments with Gemini in terms of it's ability to magically form sentences. It sucks at coding though.
The only part I agree with is the execution capability, it's a major superpower to these godless LLMs but literature analysis is much more close to reality than code. Ask Gemini (not GPT) about various interpretations of Cain and Abel and to play the devil's advocate against itself and all sorts of weird things, take it to the extremes, I bet you'd be surprised the more you play with it. Code, not so much. But yeah, their coding capabilities are definitely impressive, I'm not being dismissive of them.
Gemini, the paid ones.
Ты никак не можешь гарантировать правильное понимание художественного текста,.
А вот кусок кода имеет входы и выходы и если у статического анализатора есть сомнения то можно делать тесты, но процедура это всегда конкретика, а художественный текст это недосказанность, это намеки и все такое прочее что не позволяет однозначно понять что это на самом деле.
 
varwar сказал(а):
Как бы да, но ты же сам раньше писал о заморочке установки windbg без Интернета, использовании студии без интернета на виртуалке, а тут почему-то за иду переживаешь. Также поставил на виртуалку без интернета и пользуйся. Только как условные .pdb скачивать в такой ситуации мне не совсем понятно. Точнее понятно, но это уже костыли.
Есть тулза для пдб. Ну да костыли, но это не самые страшные костыли которые могут тебе понадобиться в жизни.
Просто закрытый код, да еще украденный это отсутствие маневра. А еще говорят что ильфак редкосное мудило которое может и свиней специально подложить.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Whisper сказал(а):
Есть тулза для пдб. Ну да костыли, но это не самые страшные костыли которые могут тебе понадобиться в жизни.
Ну т.е. проблема с изоляцией условно вирусной иды решаема и это не повод лишать себя привычной работы. Напомню, что в гидре в первые дни релиза был "бэкдор" обнаружен.
 
Whisper сказал(а):
Художественный текст может иметь разное толкование, он может быть очень сильно приявязан к контексту и к культурному багажу автора. А у процедуры есть вход и выход, конкретный вход, даст конкретный выход, И вот эта конкретика где нет места данным за кадром(чему-то что живет только в голове автора художетсвенного текста) дает четкое понимание куска кода, при этом этот кусок кода еще и проверить можно если есть сомнения у статического анализатора.
How is this specific input-output bidirectional or otherwise mapping consistent with how LLMs work foundationally: probability function?
And regarding literature, first off there are two aspects that come to my mind at the moment:
1. Words themselves: Gemini aces this part incredibly than most English speakers is what I'm talking about. The sentence formation, vocabulary, turns of phrases, idioms, metaphors etc are so perfect. It's not even cringey a lot of the times.
2. Interpretation: I might have gone overboard with my Cain and Abel statement but the point is that it's much more interesting and captivating to watch Gemini write literature or analyze literature as compared to GPT-4 write code.

Literature is built on ideas that are somewhat reminiscent of hallucination. Same reason why people look at Bible in a million different ways and even turn "stoning non-virgin women on her wedding day" to something that sways far away from the exact interpretation. The point is you can't map exact one on ones when the foundation of these LLMs is based on probabilities.
 
пользуюсь идой года так с 2004
за все время не помню случаев что бы под видом иды подкидали какую то вирусню или бекдоры
так что разговоры о том что нельзя качать с каких то подозрительных урлов
в пользу "бедных"
 
varwar сказал(а):
Ну т.е. проблема с изоляцией условно вирусной иды решаема и это не повод лишать себя привычной работы. Напомню, что в гидре в первые дни релиза был "бэкдор" обнаружен.
My translator might get shitty somtimes (firefox on device translator), from what I understand, Whisper isn't arguing about backdoors from the authors but from crackers. As a matter of fact, I trust BSDs more than I trust Linux in terms of security because of the centralized development teams who have accountability to some extent and not commit whatever crap that comes upstream.
Whisper, I don't think it's a fair argument in this discussion mentioning cracker induced backdoors since the whole discussion started with open source alternatives that provide similar performance, features, stability and convenience.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
shrekushka сказал(а):
How is this specific input-output bidirectional or otherwise mapping consistent with how LLMs work foundationally: probability function?
And regarding literature, first off there are two aspects that come to my mind at the moment:
1. Words themselves: Gemini aces this part incredibly than most English speakers is what I'm talking about. The sentence formation, vocabulary, turns of phrases, idioms, metaphors etc are so perfect. It's not even cringey a lot of the times.
2. Interpretation: I might have gone overboard with my Cain and Abel statement but the point is that it's much more interesting and captivating to watch Gemini write literature or analyze literature as compared to GPT-4 write code.

Literature is built on ideas that are somewhat reminiscent of hallucination. Same reason why people look at Bible in a million different ways and even turn "stoning non-virgin women on her wedding day" to something that sways far away from the exact interpretation. The point is you can't map exact one on ones when the foundation of these LLMs is based on probabilities.
Я лишь доношу тот факт что с кодом у тебя есть однозначность а с художественным текстом нет. Правильность анализа кода проверяема а художественного текста нет. А то что большие языковые модели тебе текст интерпретируют так что нитерпретация тебе кажется корректной так это главным образом потому что у модели весьма широкие рамки в которые она должна уложиться что бы результат был для тебя приемлим - особенно показательным примером явлется то что ии любят ресовать лишние пальцы людям и это легко заметить, или какие то странные глаза что тоже тебе сразу заметно, а вот всякие мелкие ошибки в понмании текста ты просто не заметишь.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Whisper сказал(а):
Все еще сомневаешся что костыли нужны?
Такие точно не нужны. К слову, даже знаю кто эту тулзу себе поставил.
 
varwar сказал(а):
Такие точно не нужны. К слову, даже знаю кто эту тулзу себе поставил.
Думаешь запросты за пдбшками не трекаются всеми кто способен их трекать?
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Whisper сказал(а):
Думаешь запросты за пдбшками не трекаются всеми кто способен их трекать?
Наверное трекаются, но смысл в том, что чувак поставил себе забэкдоренную тулзу для быстрого скачивания .pdb и какую инфу она унесла с компа уже не узнаем. К тому моменту уже снесли репозиторий и что-то посмотреть было невозможно.
 
varwar сказал(а):
Наверное трекаются, но смысл в том, что чувак поставил себе забэкдоренную тулзу для быстрого скачивания .pdb и какую инфу она унесла с компа уже не узнаем. К тому моменту уже снесли репозиторий и что-то посмотреть было невозможно.
Ну я лично реверсом занимаюсь на оффлайн железке. А пдб брал через анонимайзер с другого железа. Неудобно и костыльно, а куда деваться =)
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Whisper сказал(а):
А пдб брал через анонимайзер с другого железа.
Ну вот это рабочий вариант, согласен.
 
Whisper сказал(а):
Энтузиасты еще не начали к декомпилятору прикручивать ии? А память такое себе, дешовый ресурс.
давно
github.com

GitHub - JusticeRage/Gepetto: IDA plugin which queries uses language models to speed up reverse-engineering

IDA plugin which queries uses language models to speed up reverse-engineering - JusticeRage/Gepetto
github.com
github.com

GitHub - moyix/gpt-wpre: Whole-Program Reverse Engineering with GPT-3

Whole-Program Reverse Engineering with GPT-3. Contribute to moyix/gpt-wpre development by creating an account on GitHub.
github.com
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх