#reverse_engineering — Public Fediverse posts

Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного»

TL;DR Внутри альтернативного клиента ExteraGram работает внутренняя система динамического обновления компонентов. Через неё авторы могут в любой момент загрузить на ваш телефон код прямо из Telegram-канала, обойти окно установки (can_not_skip) и выполнить его в едином адресном пространстве приложения (с его UID и полными правами). В исследованной цепочке загрузки я не обнаружил проверки цифровой подписи. При компрометации канала или инфраструктуры обновлений это создаёт возможность массовой доставки вредоносного кода пользователям. Как всё началось Был обычный вечер, делать было откровенно нечего. Я сам сидел на ExteraGram, и вдруг стало интересно - а как оно вообще внутри устроено? (Спойлер: после того, что я там увидел, я его снес).

https://habr.com/ru/articles/1069358/

#telegram #exteragram #rce #reverse_engineering #реверсинжиниринг #уязвимость #android #obfuscation #cython #ollvm

Ваш холодный криптокошелёк взломан. Разбор уязвимости RNG у Coldcard Mk2–Mk5

Аппаратный кошелёк Coldcard считается одним из самых защищённых устройств для холодного хранения биткоина. Две мелкие ошибки в конфигурации сборки прошивки отключили аппаратный генератор случайных чисел и заставили устройство использовать программный генератор 2005 года. Для моделей Mk2/Mk3 это свело генерацию сид-фразы к эффективной энтропии в ~23 бита — пространство, которое полностью перебирается за пару часов на встроенной графике обычного ноутбука. Я восстановил 274 сид-фразы и 1 396 адресов — и все они оказались уже обчищены. Волны краж, связанных с этим дефектом, унесли около 90,5 млн долларов, и эти деньги до сих пор лежат на адресах атакующих.

https://habr.com/ru/articles/1069172/

#Информационная_безопасность #Криптография #Биткоин #Аппаратные_кошельки #Reverse_engineering #Open_Source #bitcoin

Практический реверс‑инжиниринг источника питания Murata

Один из лучших способов изучить силовую электронику — это реверс‑инжиниринг качественных изделий. Недавно я полностью воссоздал DC/DC‑преобразователь Murata мощностью 369 Вт — от многослойной печатной платы до принципиальной схемы и конструкции магнитных компонентов. В этой статье хочу поделиться с вами своим практическим опытом реверс‑инжиниринга импульсного источника питания RBQ-8.2/45-L48NBL2-CIS2.

https://habr.com/ru/articles/1066178/

#reverse_engineering #SMPS #power_electronics #PCB #Altium_Designer #planar_transformer #dcdc

187 064 инструкции ради одного флага: Разбор HTB Callfuscated (Insane)

Что делать, если статический анализ crackme выдает 187 064 инструкции мусорного кода? Идти в динамику! В этой статье разбираем таск Callfuscated с HTB: пишем свой ptrace-трассировщик, создаем валидируемый x86-64 эмулятор на Python, снимаем дампы памяти и сводим сложную VM-обфускацию к арифметике первого курса. Прочитать решение

https://habr.com/ru/articles/1061634/

#hackthebox #htb #reverse_engineering #ptrace #эмулятор #обфускация #python #ctf #виртуальная_машина #mba

Link to Pane: буфер обмена Mac Android через протокол Microsoft (потому что иначе — pain (икра слов)

Привет, Хабр! Пришло время реверсить протоколы снова. Apple я делал. Google тоже. Угадайте какая компания следующая?

https://habr.com/ru/articles/1060248/

#phone_link #link_to_windows #clipboard #macos #reverse_engineering #microsoft #shareware

Технология ELAM: как детектируются уязвимые драйверы Windows

На дворе 2026 год, технологии развиваются, а хакеры становятся сильнее и изобретают новые способы обхода средств безопасности. Один из таких методов, который уже стал классикой в 2026 году — это BYOVD ‑техника (Bring Your Own Vulnerable Driver). Суть проста: атакующий подсовывает в систему легитимный, но уязвимый драйвер, чтобы использовать его как рычаг для отключения защиты(например, чтобы убить процесс антивируса). То есть, в процессе атаки через BYOVD у хакера всегда есть уязвимый легитимный драйвер, но его ищут двумя путями. Первый — это просто в наглую взять готовый паблик‑драйвер с сайта LoLDrivers, где их лежит целая куча, но такие общеизвестные драйверы антивирусы моментально заносят в черный список и блокируют через различные функции обратного вызова (каллбеки). Второй намного интереснее — расковырять и найти уязвимость вручную в каком‑нибудь старом системном драйвере или софте для разгона видеокарты. Вот это даёт уникальный вектор атаки, потому что драйвера нет нигде в паблике, соответственно, в чёрные списки его заносить нет причин. Используется эта техника потому, что современные антивирусы стали слишком сильными. Если посмотреть под капот любому актуальному хорошему защитнику, мы увидим там как минимум 4 собственных драйвера, которые контролируют процессы, следят за подключением разных физических устройств (USB), следят за тем, чтобы вредоносный процесс не смог проэксплуатировать какую‑то уязвимость(например, подмена токена у системного процесса на свой). Исходя из всего, что я описал выше, возникает логичный вопрос: как мы можем пресекать способы эксплуатации системы через BYOVD‑драйверы? Ответ на этот вопрос прост — нам нужна технология ELAM.

https://habr.com/ru/articles/1056154/

#drivers #windows #cpp #reverse #reverse_engineering #elam

Словари MDict в закрытом приложении, или зачем я писал RIPEMD-128 вручную

Добавлял в свою читалку офлайн-словари и упёрся в MDX, формат словарей MDict. Проприетарный, официальной спеки от создателей нет. Готовые Java-парсеры под GPL, а у меня закрытое приложение, тащить нельзя. Значит, пишу свой, с нуля и без зависимостей. Рассказываю, как формат устроен внутри, где я споткнулся, и почему пришлось руками писать RIPEMD-128, чтобы прочитать даже оглавление словаря.

https://habr.com/ru/articles/1055436/

#MDX #MDict #словари #парсинг_форматов #Kotlin #reverse_engineering #RIPEMD128 #Android #шифрование

Как разобрать .exe всего двумя инструментами: практический разбор с DeNuitkanizator и HxD

Возможно ли разобрать .exe всего двумя инструментами? В данной статье будет практический разбор программ с помощью двух инструментов: HxD и DeNuitkanizator. Без Ghidra, без IDA, без x64dbg. Посмотрим что получится, а что нет. Вам понравится :)

https://habr.com/ru/articles/1051484/

#nuitka #pyinstaller #reverse_engineering #disassembler #статический_анализ #бинарный_анализ #opensource #python #exeанализатор #hxd

ROP Level 1 в GD32F4: «А метлой дверь подпёр?» Или как нежно слить защищенную прошивку через программатор

«Граждане новосёлы! Внедряйте культурные навыки!» Пока вы зашиваете коммерческие алгоритмы в кремний и надеетесь на ROP Level 1, где-то в лаборатории уже корабли бороздят просторы народного театра! Автор статьи официально заявляет, что не несёт ответственности за разбитые коммерческие иллюзии и бинарники. Весь материал предоставлен исключительно в научно-исследовательских, образовательных и превентивно-оборонительных целях. Помните: взлом чужого оборудования без согласия владельца преследуется по закону. Если вы производите серийный продукт — эта статья написана для того, чтобы вы немедленно пошли и включили ROP Level 2 потому как говорил классик, - «Надо, Федя... Надо!»

https://habr.com/ru/articles/1049212/

#gd32 #gd32f401 #stm32 #dma #watchdog #iwdg #reverse_engineering #hardware_security #arm_assembly #c#

Как заглянуть внутрь.exe, собранного через Nuitka? Новый инструмент с открытым кодом

Как узнать, что внутри .exe, собранного через Nuitka? DeNuitkanizator — инструмент с открытым кодом для анализа таких файлов. Извлекает строки, модули, хэши, информацию о защите и многое другое за один запуск.

https://habr.com/ru/articles/1048908/

#Nuitka #PyInstaller #reverse_engineering #PEанализ #дизассемблирование #статический_анализ #бинарный_анализ #exeанализатор #opensource #Python

Полная доказательная база аудита мессенджера MAX

Реверс-инжиниринг MAX: Архитектура телеметрии и фоновой эксфильтрации в «защищённом» мессенджере что скрывает «гос-мессенджер» MAX? Мы провели глубокий статический анализ APK и вскрыли промышленный конвейер сбора данных. Внутри: полное отсутствие E2EE, ежедневный аудит разрешений (камера/микрофон/GPS), скрытое сканирование всех установленных приложений и фоновая выгрузка файлов на сторонние серверы с последующей зачисткой следов на устройстве. Разбираем пакеты, классы и методы, которые превращают мессенджер в систему направленного наблюдения.

https://habr.com/ru/articles/1047490/

#Reverse_Engineering #Информационная_безопасность #Android #Мессенджеры #Приватность #Разработка_под_Android #Анализ_кода

#Geomagic_Design_X #reverse_engineering #bug
Ага. Спасибо. А как?

Реверс-инжиниринг карт Heroes of Might and Magic III: Horn of the Abyss + парсер на Python

Мне стало любопытно: смогу ли я распарсить карту HotA и написать такой парсер, который сможет быстро отвечать на вопросы вроде: «Где можно выучить заклинание “Городской портал”?», «Где найти артефакт, например, Чёрный шар?», «Есть ли в тюрьме герой Джелу?» и всё в таком духе. А ещё я решил, что искать в интернете готовые спецификации скучно. Гораздо интереснее попробовать разобраться самому. Прямо с нуля. Как будто интернета нет, а есть только карты, низкоуровневые редакторы и желание понять, что там внутри. В этой статье как раз и будут мои низкоуровневые мучения и исследования. Буду смотреть в байты, сравнивать карты, ошибаться, находить закономерности и постепенно вытаскивать из файла осмысленные данные. Если вся эта археология неинтересна, можно просто промотать ближе к концу, взять готовый парсер и наконец узнать, где же на карте можно выучить «Городской портал».

https://habr.com/ru/articles/1039296/

#heroes_3 #heroes_of_might_and_magic_iii #horn_of_the_abyss #hota #h3m #python #reverse_engineering #hex #парсер

Relocation-Based Predicate — врём в IDA по-новому

Базовые механизмы Windows создавались для защиты программ, но сегодня мы заставим их работать против реверс-инженеров. Показываю новую технику обфускации: как с помощью ASLR и таблицы релокаций создать ложную ветку выполнения, которая сейчас остаётся абсолютно невидимой для статических анализаторов.

https://habr.com/ru/articles/1043458/

#reverse_engineering #ASLR #обфускация #PE #релокации #opaque_predicate #IDA_Pro #антианализ #ассемблер

4/ Audit an APK yourself:

droidsaw audit ./your.apk

https://github.com/droidsaw/droidsaw

Let me know what you find: https://droidsaw.com/hall-of-fame/

happy hunting

#android #reverse_engineering

Реверс-инжиниринг Xiaomi Smart Band 10

У носимых устройств есть парадокс: браслет измеряет ваши пульс, сон и активность, но готового открытого API для интеграции этих данных в сторонние системы (например, домашний мониторинг или локальную БД) производитель не предоставляет. Официальное приложение Xiaomi Mi Fitness показывает красивые графики, но данные остаются «запертыми» внутри мобильной экосистемы. Изначальная задача была чисто прикладной: настроить автоматический сбор данных о здоровье в локальную SQLite-базу и выводить отчеты в семейный Telegram-бот. Поскольку браслет синхронизируется с приложением, а то в свою очередь с облаком Xiaomi, данные гарантированно передаются по сети. Нужно было понять, в каком формате они передаются и как их забрать. Эта статья - технический разбор пути от анализа сетевого трафика и настройки доверия к собственному CA до реверс-инжиниринга RC4-протокола Xiaomi, расшифровки AES/CBC-объектов из хранилища FDS и парсинга проприетарного бинарного формата сна.

https://habr.com/ru/articles/1038812/

#Xiaomi_Mi_Band_10 #Mi_Fitness #reverse_engineering #реверсинжиниринг #RC4 #AES_CBC #FDS #Telegram_bot #health_data #фитнесбраслет

The ticket office at my station has replaced their ticket printers with new ones - these are printed on thin paper rather then the previous card.

This makes them easier to lose. ALSO they have an Aztec QR code.

The QR encodes a RSP6 ticket.

Anyway fell down the rabbit hole of decoding one today. Fortunately a clever person has already done it.

https://eta.st/2023/01/31/rail-tickets.html

Interstingly the inspection app logs much information when the code is scanned.

#reverse_engineering

The ticket office at my station has replaced their ticket printers with new ones - these are printed on thin paper rather then the previous card.

This makes them easier to lose. ALSO they have an Aztec QR code.

The QR encodes a RSP6 ticket.

Anyway fell down the rabbit hole of decoding one today. Fortunately a clever person has already done it.

https://eta.st/2023/01/31/rail-tickets.html

Interstingly the inspection app logs much information when the code is scanned.

#reverse_engineering

Реверс — это сканворд. Как я впервые нормально понял Ghidra

Привет, Хабр. У меня бывают неожиданные заказы, из неожиданных сфер на фрилансе. Недавно писал про то как прилетел большой проект по классификатору фоток. А теперь пришел запрос на реверс! Не могу вдаваться в подробности проекта - много конфиденциального - но я расскажу про конкретный разбор одного .dll файла. Открыл Ghidra, кликнул на функцию, включил декомпилятор - и передо мной встала стена. Не метафорическая стена. Прям реально стена! И вот пока я эту функцию ковырял, переименовывал переменные, ходил по ссылкам, открывал соседние функции, смотрел строки, в какой-то момент меня щёлкнуло. Это же сканворд.

https://habr.com/ru/articles/1029296/

#reverse_engineering #ghidra #реверсинжиниринг #binary_analysis #dll #decompilation #xrefs #static_analysis #reverse #binary_parsing

Охота на CVE в Cursor IDE: полный технический разбор безопасности AI-редактора

Cursor — AI-powered IDE на базе VS Code, которая обрабатывает миллионы строк кода разработчиков через свои серверы. Когда я задумался о безопасности этого продукта, возник вопрос: насколько надёжна серверная модель авторизации, которая стоит между бесплатным пользователем и Claude 4 Opus?

https://habr.com/ru/articles/1028196/

#cursor_ide #security_research #prototype_pollution #protobuf #grpc #connectrpc #cve #reverse_engineering #ai_security #bug_bounty

Лечим загрузчик часов Redmi Watch 5 от падений

Разбираюсь с очередной моделью Xiaomi, отличная система, неплохой по железу девайс, но как всегда не идеален. Попытки обновить китайскую версию на глобальную, или перепрошивка демо часов вводят часы в состояние, которую обычный пользователь может назвать труп. Под капотом оказывается не совсем так, я покажу что происходит с прошивкой и почему выбранные архитектурные решения приводят к такому результату, а также покажу как исправить эту ситуацию.

https://habr.com/ru/articles/1027516/

#Xiaomi #Redmi_Watch #ota #recovery #разработка #reverse_engineering #bootloader

Anubis: заморозка приложений по состоянию VPN

Приложения на вашем телефоне могут обнаружить VPN через SOCKS5 на localhost и слить IP-адрес сервера. Рабочий профиль (Island, Insular, Shelter) скрывает VPN от ConnectivityManager, но не от tun0, маршрутов и локальных портов. Так родился open-souce Anubis, решает проблему иначе - автоматически отключает приложения через pm disable-user при смене состояния VPN. Мёртвое приложение не может ничего детектить, потому что его не существует. Под капот Anubis

https://habr.com/ru/articles/1023352/

#Android #VPN #Shizuku #pm_disableuser #приватность #заморозка_приложений #Kotlin #Jetpack_Compose #reverse_engineering #open_source

Вас вычислили: как простая утилита на Go находит пользователей «Telega» в ваших чатах за считанные минуты

Знаете, что происходит, когда вы ставите Telega, «альтернативный клиент Telegram от ВКонтакте»? Ваш Telegram ID тихо уезжает в инфраструктуру OK/VK Calls. Без уведомлений. Без галочки «я согласен». Просто раз, и вы в индексе. Навсегда. Я решил проверить, сколько людей в моих чатах уже засветились. Руками долго. Через плагин exteraGram можно по одному профилю за раз. Хотелось масштаба. Так появился antitelega : Go userbot, который сканирует целый чат и выдаёт список «засвеченных» прямо в Saved Messages. А потом мой аккаунт заморозили. Но обо всём по порядку :)

https://habr.com/ru/articles/1022654/

#Telegram #Telega #VK_Calls #Go #userbot #MTProto #reverse_engineering #OK_API #privacy #антителега

Как я написал Go-бота, который за 5 минут находит всех пользователей Telega в Telegram-чате. И что из этого вышло

Знаете, что происходит, когда вы ставите Telega, «альтернативный клиент Telegram от ВКонтакте»? Ваш Telegram ID тихо уезжает в инфраструктуру OK/VK Calls. Без уведомлений. Без галочки «я согласен». Просто раз, и вы в индексе. Навсегда. Я решил проверить, сколько людей в моих чатах уже засветились. Руками долго. Через плагин exteraGram можно по одному профилю за раз. Хотелось масштаба. Так появился antitelega : Go userbot, который сканирует целый чат и выдаёт список «засвеченных» прямо в Saved Messages.

https://habr.com/ru/articles/1022518/

#Telegram #Telega #VK_Calls #Go #userbot #MTProto #reverse_engineering #OK_API #privacy #антителега

@lorenzodm gli #AppleSilicon hanno solo un unico, enorme difetto: non supportano #Linux!
Certo ad asahilinux.org han fatto quasi magie col #reverse_engineering ma rimani pur sempre "di serie B".
Speravo nei portatili con #snapdragon_x_elite ma non se ne sono visti con #LinuxPreinstallato.
Personalmente #LinuxPreinstallato è diventata una condizione irrinunciabile.

@lorenzodm gli #AppleSilicon hanno solo un unico, enorme difetto: non supportano #Linux!
Certo ad asahilinux.org han fatto quasi magie col #reverse_engineering ma rimani pur sempre "di serie B".
Speravo nei portatili con #snapdragon_x_elite ma non se ne sono visti con #LinuxPreinstallato.
Personalmente #LinuxPreinstallato è diventata una condizione irrinunciabile.

Утекли исходники Claude Code

Anthropic забыли добавить *.map в .npmignore — и весь исходный код Claude Code оказался в открытом доступе через npm. Тамагочи в терминале, система снов для консолидации памяти, режим прикрытия для коммитов в open-source, 30-минутные сессии планирования на удалённом Opus 4.6, мультиагентный рой с координатором — и всё это спрятано за feature flags, которые source map’ы радостно проигнорировали. Разбираем, что нашлось внутри. Круто! Читать далее

https://habr.com/ru/companies/bar/articles/1017574/

#Claude_Code #Anthropic #утечка_исходного_кода #sourcemap #npm #AIагент #мультиагентная_оркестрация #LLM #информационная_безопасность #reverse_engineering

GUI ценой приватности: разбор вредоносного форка Zapret 2 GUI

Из за замедления YouTube, Discord и других популярных сервисов в РФ спровоцировало настоящий бум инструментов для обхода DPI. Флагманский проект zapret от @bol-van - мощное решение, но его консольный интерфейс пугает рядового пользователя. На этой почве выросли десятки GUI-оболочек «для домохозяек».. Однако за красивым интерфейсом и обещанием «обхода в один клик» может скрываться нечто большее, чем просто прокси-клиент. В этой статье я разберу форк «Zapret 2 GUI» (автор censorliber), который набрал сотни звезд на GitHub, но при детальном анализе оказался полноценным инструментом для шпионажа и компрометации системы..

https://habr.com/ru/articles/1015380/

#zapret #обход_блокировок #dpi #malware #trojan #mitm #аудит_кода #ANYRUN #reverse_engineering

Купить дорого или выжать максимум из китайского проектора HY-300 через ADB и реверс-инжиниринг прошивки

Купил портативный проектор HY-300 — оказался не самым "ярким" представителем. Через ADB и root добрался до прошивки, нашёл скрипт testgamma, который при каждой загрузке занижает яркость до 70%. Разобрался как работает gamma LUT в видеопроцессоре VOP, какие параметры реально влияют на картинку, а какие — пустышки. Пошаговая инструкция по выжиманию максимума из проектора.

https://habr.com/ru/articles/1013176/

#HY300 #проектор #Rockchip #RK3326 #ADB #gamma_LUT #яркость #Android_TV #reverse_engineering #testgamma

#Reverse_Engineering #USA setzen #Shahed-Kopie gegen #Iran ein.

Die USA haben die iranische Kamikaze-Drohne Shahed-136 reverse-engineered und fliegen sie jetzt erstmals im Kampfeinsatz gegen ihr Ursprungsland.

https://www.golem.de/news/reverse-engineering-usa-setzen-shahed-kopie-gegen-iran-ein-2603-205959.html

Google Meet Reactions: Reverse Engineering the WebRTC Channel for Emoji
https://www.agilesoftwaredevelopment.com/en/posts/google-meet-reactions-webrtc/
#ycombinator #webrtc #chrome_extension #reverse_engineering #google_meet

Linux Kernel Explorer
https://reverser.dev/linux-kernel-explorer
#ycombinator #Android_security #penetration_testing #reverse_engineering #mobile_security #TrustZone #Play_Integrity #security_audit #device_farm_testing #bootloader_security #hardware_security #Android_pentesting #firmware_analysis #TEE_security #kernel_security #Android_hardening

Introduction to reverse-engineering vintage synth firmware
https://ajxs.me/blog/Introduction_to_Reverse-Engineering_Vintage_Synth_Firmware.html
#ycombinator #ajxs #synthesisers #programming #DX7 #Musical_Equipment #Reverse_Engineering #Synthesizers

#printer #hackernews #hp #reverse_engineering

https://news.ycombinator.com/item?id=45423404

by fxtentacle

Я нахожу ОЧЕНЬ странным, что нет упоминания о https://hackaday.io/project/176931-hp-printer-cartridge-control-module/details, который представляет собой струйный 2D-принтер на базе CUPS, использующий точно такую ​​же печатающую головку и программное обеспечение с открытым исходным кодом, а также открытое оборудование с лицензией CERN.

Скорее всего, именно по этой причине в этом продукте используется очень старая печатающая головка HP. (Та, что от HP DeskJet 1110, выпущенного в декабре 2014 года.) Потому что её реверс-инжиниринг уже состоялся https://spritesmods.com/?art=magicbrush&page=3

---

марсианин

Потому что это не принтер? Это модуль управления картриджами.

I replaced Animal Crossing's dialogue with a live LLM by hacking GameCube memory
https://joshfonseca.com/blogs/animal-crossing-llm
#ycombinator #Animal_Crossing #GameCube #Dolphin #Memory_Hacking #LLM #Reverse_Engineering

Reverse Engineering Vercel's BotID
https://www.nullpt.rs/reversing-botid
#ycombinator #reverse_engineering #reversing #javascript #obfuscation

New blog post!

How I got a Root Shell on a Credit Card terminal

https://stefan-gloor.ch/yomani-hack

#reverse_engineering #reverseengineering #hardwarehacking #hacking #security

How encryption for Cinema Movies works
https://serverless.industries/2024/05/31/digital-cinema.en.html
#ycombinator #digital_cinema #reverse_engineering #security #projects #projects_dci_talk

Hacking the Yamaha DX9 to Turn It into a DX7 (2023)
https://ajxs.me/blog/Hacking_the_Yamaha_DX9_To_Turn_It_Into_a_DX7.html
#ycombinator #ajxs #synthesisers #programming #DX7 #Musical_Equipment #Programming #Reverse_Engineering #Synthesizers

Rendez-vous dans quelques minutes sur https://twitch.tv/virtualabs pour la suite du reverse d'un firmware d'une board Nucleo de ST Micro, on est toujours en train de chercher des vulns dedans 😈

#reverse_engineering #hardwarehacking

Future to note self / note to future self;

Try #reverse_psychology instead of #reverse_engineering

COPY of My linkedin post!

I am finally done with Stuxnet! I will be focusing on another major project (Yeah. You read that right, what is a break without Malware Analysis? Heh.)

It's time to throw the malware NLS_933_DLL into the recycle bin (hence why I start reversing/analyzing and collecting it now)

(It's my way to say "Destroy malwares") (by publishing reversings of Malware, you effectively 'destroy' what the malware authors have spent time,energy and maybe even money on doing) - This has to be the best feeling. Heh!

Have a GREAT day and Weekend on you guys!

MALWARE AHEAD ⚠️ :hi_cirno:

- https://github.com/loneicewolf/RE-nls_933w_dll

- https://github.com/loneicewolf/nls_933w_dll

- https://github.com/loneicewolf/Stuxnet-Source

- https://github.com/loneicewolf/stuxnet_and_its_twins

- https://github.com/loneicewolf/MALWARE-ANALYSIS-TEMPLATE

#equationgroup #eqgrp #stuxnet #nls #nls933wdll #fanny #fannybmp #malware #reversing #reverse #reverseengineers #lab #computerlab #reverse_engineering

Thank you to everyone who has "been there" while I analyzed and collected stuxnet samples, and thanks to Fyyre and Hasherezades tools, like DrvMon and Cryptoutils respectively. Your tools is what makes my progress possible!

Additionally thanks to all my close friends who always been positive and just existing, without you all I wouldn't be here! ^_^ THANKS!

#malware #reverseengineering #loneicewolf #fyyre #cryptography #malwarereversing #computerlab

❤️ :uwu_cirno:

My HAL PCG 6500 (yes, THAT HAL Labs) that i reverse engineered and reproduced is up and running its original software (even on a Blue Pet 2001-C - thus the snow artifacts, on later pets that was fixed by CBM)

the project will be released on GitHub in the next days

#retrocomputing #reverse_engineering #kicad

#نشست_۲۲۶ #شیرازلاگ

موضوع: مهندسی معکوس APIهای خصوصی
Private API Reverse Engineering

ارائه‌دهنده: حسین باصری

🌟 این جلسه برای کسانی که تازه می‌خواهند با این مبحث آشنا بشوند نیز، مفید می‌باشد.

جهت شرکت در جلسه، حداکثر تا ساعت ۱۶ (دو ساعت قبل از شروع جلسه) مشخصات خود را از طریق این لینک برای ما ارسال کنید.

✨ برگزاری به صورت حضوری و رایگان ✨
چهارشنبه ۲ اسفند ماه ۱۴۰۲
از ساعت ۱۸ الی ۲۰

مکان: بلوار مدرس، بلوار آزادگان، کارخانه نوآوری

#مهندسی_معکوس
#API #reverse_engineering #analysis

#reverse_engineering

1/6

A characteristic element of hate speech is the dehumanisation of the target of the attack by the enemy, the attempt to represent in public discourse the object of hate speech as unworthy or incapable of having human qualities. In this way, the target of the attack becomes the recipient of the full energy of hate that can be directed against him. The object cannot ask for sympathy, or mercy, because it is simply not human.

Operation Triangulation: What You Get When Attack iPhones of Researchers
https://securelist.com/operation-triangulation-the-last-hardware-mystery/111669/
#ycombinator #Apple #Malware_Technologies #Reverse_engineering #Targeted_attacks #Triangulation #Vulnerabilities_and_exploits #Zero_day_vulnerabilities

Just got word from my first tester that my reverse engineered clone of the DB High-Res Card for the CBM PET (dubbed the DATA PECKER) works flawlessly. Including a modernized RAM-Board for the card, replacing the 8 6116 RAMS with a single CY62256.

Grab the complete project from my github to built your own:
https://github.com/InsaneDruid/Data-Pecker

#retrocomputing #reverse_engineering #kicad #commodore

Shadows Edge Software
https://www.shadowsedge.mil/What-We-Do/
#ycombinator #software #air_force #shadow_sedge #90_COS #cyber #OCO #development #CYBERCOM #DoD #Cyberspace_capabilities #Implant_development #Reverse_engineering #Malware #Hacking #agile_development #Cprogramming #Python_programming #Assembly

Evading JavaScript anti-debugging techniques
https://www.nullpt.rs/evading-anti-debugging-techniques
#ycombinator #supreme #obfuscation #reverse_engineering #javascript #firefox #debugger #anti_debugging

Evading JavaScript Anti-Debugging Techniques
https://www.nullpt.rs/evading-anti-debugging-techniques
#ycombinator #supreme #obfuscation #reverse_engineering #javascript #firefox #debugger #anti_debugging