Рубрика «реверс-инжиниринг»
Решаем задачу по реверс-инжинирингу от Jane Street
2026-09-13 в 9:01, admin, рубрики: asic, Jane Street, ruvds_перевод, Verilog, задачи и решения, реверс-инжиниринг
Пишем нативное приложение на Mi Band 10 Pro
2026-09-06 в 14:21, admin, рубрики: band 10 pro, xiaomi, разработка приложений, реверс-инжиниринг, системное программирование
Итак, сейчас у меня на руках последняя модель из линейки SmartBand Pro. А, это довольно хорошее железо: Bestechnic BES2700iMP Cortex-M33, 16Mb inner SPI flash, ~2.5Mb SRAM, 16Mb PSRAM, external SPI Nand Flash 512/256Mb.
Все это на базе хорошего софта RTOS NuttX, UI lvgl v9,
app engines: LUA, AiotJS(quickjs в девичестве) - Vue подобный JavaScript-фреймворк.
Читать полностью »
Расшифровка CAN‑шины на примере тяжёлой техники: две истории из практики
2026-08-17 в 11:15, admin, рубрики: AUTOSAR, CAN, CAN-FD, canoe, dbc, j1939, vector, расшифровка can логов, реверс-инжиниринг, телематикаО том, что можно найти в логах, когда заводской документации нет, а сервисное задание, например для систем мониторинга транспорта есть.
В сервисе тяжёлой и сельскохозяйственной техники привычная ситуация выглядит так: машина в поле, оператор жалуется, что «трансмиссия едет странно», а заводского DBC, A2L и сервисного ПО у заказчика нет. И не будет. Производитель в стране не присутствует или не отвечает, а машину нужно обслуживать сейчас.
Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного»
2026-08-11 в 14:09, admin, рубрики: android, cython, exteragram, obfuscation, ollvm, rce, reverse engineering, telegram, реверс-инжиниринг, уязвимостьTL;DR Внутри клиента exteraGram на базе официального клиента Telegram работает внутренняя система динамического обновления компонентов. Через неё авторы могут в любой момент загрузить на ваш телефон код прямо из Telegram-канала, обойти окно установки (can_not_skip) и выполнить его в едином адресном пространстве приложения (с его UID и полными правами). В исследованной цепочке загрузки я не обнаружил проверки цифровой подписи. При компрометации канала или инфраструктуры обновлений это создаёт возможность массовой доставки вредоносного кода пользователям.
Как всё началось
Свет, камера, IDKFA!: как мы снимали первый российский фильм о реверс-инжиниринге
2026-08-05 в 13:20, admin, рубрики: кино, реверс-инжиниринг, съемки, фильм
Apple выпустила Mac с багом в ПЗУ. 35 лет его спасала некорректно закодированная инструкция 68030
2026-07-10 в 9:35, admin, рубрики: apple, Macintosh Classic II, Motorola MC68030, архитектура процессора, винтажные компьютеры, ПЗУ, реверс-инжиниринг, эмуляцияЭто история о том, как Apple допустила ошибку в ПЗУ Macintosh Classic II. Она, скорее всего, должна была помешать ему загрузиться, но каким-то чудом процессор Motorola MC68030 вместо этого спас ситуацию: случайно предотвратил падение системы, выполнив инструкцию с неопределённым поведением.
TL;DR:
В ПЗУ Macintosh Classic II есть ошибка в таблице переходов функции InstallSoundIntHandler. Таблица содержит 16 двухбайтовых инструкций BRA.S, рассчитанных на значения BoxFlag от 0 до 15, тогда как у Classic II BoxFlag равен 17. После удвоения индекса процессор переходит по адресу 0x40A43B94 — в середину инструкции Читать полностью »
Я прошёл крипто-развод до конца и реверснул дрейнер: 12 доменов и не меньше $784k у ~70 жертв
2026-06-23 в 7:05, admin, рубрики: Binance, crypto drainer, OSINT, virustotal, дрейнер, Криптовалюты, расследование, реверс-инжиниринг, фишингНаверное, всем, кто хоть раз касался крипты, писали в личку в телеге ребята с предложением о каком-то совместном заработке. Мне - регулярно. И всегда это выглядело настолько глупым разводом, что-то между «я король Зимбабве и хочу отправить вам мои деньги» и «нажми и посмотри, ты ли на этом фото», что я даже не дочитывал.
Как «Союз» считал орбиту шестерёнками: внутри навигационного компьютера «Глобус»
2026-06-17 в 14:17, admin, рубрики: аналоговый вычислитель, космическая техника, навигационный компьютер, орбитальная навигация, реверс-инжиниринг, советская космонавтика, электромеханикаВ советской космической программе использовались совсем другие органы управления и приборы, чем на американских космических кораблях. Одним из самых интересных навигационных приборов на борту «Союзов» был «Глобус» (Globus): он показывал положение корабля над Землёй с помощью вращающегося глобуса.
Этот навигационный прибор был электромеханическим аналоговым вычислителем: он рассчитывал положение корабля с помощью сложной системы шестерён, кулачков и дифференциалов. Официально блок назывался «индикатор навигационный космический», сокращённо ИНК (INK),(примеч. 1)Читать полностью »
RuStore качает MAX без спроса и мониторит GPS каждые 5 минут и ему даже не стыдно
2026-06-11 в 23:29, admin, рубрики: android, kaspersky, rustore, бэкдор, импортозамещение, приватность, реверс-инжиниринг, слежка, телеметрияПривет.
С 1 апреля 2024 RuStore пред устанавливается на все телефоны, продаваемые в РФ.
Ну вот я Макс реверсил, решил заодно и RuStor поревесить.
Кратко что я нашел
Собственный код RuStore (VK):
-
Шоукейс: Список приложений с иконками в лаунчере подгружается через
POST api.rustore.ru/v1/showcase/startup-destinationпри запуске и периодически в фоне. -
Идентификация: Устройство привязывается к аккаунту через
ANDROID_ID. -
Установка по флагу: Установка MAX Messenger и аналогичного ПО происходит по серверному флагу
SAK_MAX_MESSENGER_INSTALLчерез «тихий» установщик.Читать полностью »