Вчера, 23 сентября, Яндекс отметил очередной день рождения — и мы поздравили его по-своему, инженерным способом: пропустили через рентгеновский микротомограф его первое носимое ИИ-устройство — наушники Яндекс Дропс. Корпуса при этом даже не поцарапаны: в отличие от классического teardown, томография не разрушает образец, видит скрытые узлы, склейку и полости — без единого винта.
Рубрика «reverse engineering»
Яндекс Дропс под рентгеном: микротомография первых ИИ-наушников Яндекса
2026-09-25 в 11:50, admin, рубрики: reverse engineering, микротомография, наушники, неразрушающий контроль, рентген, яндексОтреверсили проприетарный gRPC и выложили в опенсорс 100% совместимый аналог их сервера, потом CLI
2026-09-17 в 11:00, admin, рубрики: api, buf, devops, grpc, highload, open source, protobuf, reverse engineering, микросервисы
А вы тоже организуете общение между микросервисами по HTTP/1.1 + JSON? Так вот, адекватные люди на хайлоаде давно так не делают.
Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного»
2026-08-11 в 14:09, admin, рубрики: android, cython, exteragram, obfuscation, ollvm, rce, reverse engineering, telegram, реверс-инжиниринг, уязвимостьTL;DR Внутри клиента exteraGram на базе официального клиента Telegram работает внутренняя система динамического обновления компонентов. Через неё авторы могут в любой момент загрузить на ваш телефон код прямо из Telegram-канала, обойти окно установки (can_not_skip) и выполнить его в едином адресном пространстве приложения (с его UID и полными правами). В исследованной цепочке загрузки я не обнаружил проверки цифровой подписи. При компрометации канала или инфраструктуры обновлений это создаёт возможность массовой доставки вредоносного кода пользователям.
Как всё началось
Практический реверс‑инжиниринг источника питания Murata
2026-08-03 в 15:08, admin, рубрики: Altium Designer, dc-dc, pcb, planar transformer, power electronics, reverse engineering, smps
Технология ELAM: как детектируются уязвимые драйверы Windows
2026-07-06 в 14:51, admin, рубрики: Cpp, drivers, elam, reverse, reverse engineering, windowsВведение
На дворе 2026 год, технологии развиваются, а хакеры становятся сильнее и изобретают новые способы обхода средств безопасности. Один из таких методов, который уже стал классикой в 2026 году — это BYOVD‑техника (Bring Your Own Vulnerable Driver).
Суть проста: атакующий подсовывает в систему легитимный, но уязвимый драйвер, чтобы использовать его как рычаг для отключения защиты (например, чтобы убить процесс антивируса). То есть в процессе атаки через BYOVD у хакера всегда есть уязвимый легитимный драйвер, но его ищут двумя путями: первый это просто в наглую взять готовый паблик‑драйвер с сайта LoLDrivers Читать полностью »
Полная доказательная база аудита мессенджера MAX
2026-06-15 в 7:05, admin, рубрики: android, reverse engineering, анализ кода, информационная безопасность, мессенджеры, приватность, Разработка под androidКак проверить самостоятельно
1. Скачать APK мессенджера MAX
2. Открыть в JADX (jadx-gui)
3. Найти указанные ниже пакеты и классы
4. Убедиться в каждой строке
НАХОДКА 1: MyTracker — массовый сбор данных
Пакет: com.my.tracker
Класс: com.my.tracker.MyTrackerConfig
Файл: classes2.dex
Читать полностью »Как я написал свой клиент Miracast для шаринга экрана под Linux в 2026 году и погряз в войне за проприетарные байты
2026-06-13 в 20:00, admin, рубрики: capture, linux, linux desktop, Miracast, python, reverse engineering, WaylandВведение: Почему в 2026 году это всё ещё боль?
Меня зовут Илья, мне 17 лет и всё началось с банального желания. У меня есть рабочий сетап на Arch Linux + Hyprland, диван и новенький телевизор Samsung на стене. Мне хотелось простого человеческого действия, это запустить фильм или открыть браузер на большом экране без необходимости тянуть через всю комнату чёртов HDMI-кабель.
В Windows 10/11 это делается в два клика: нажал Win + K, выбрал ТВ, готово. Как это выглядит в современном Linux? Ну… примерно как сборка космического корабля из говна и палок.
Я честно пошел в интернет и написал на Reddit:
Relocation-Based Predicate — врём в IDA по-новому
2026-06-04 в 7:29, admin, рубрики: aslr, ida pro, opaque predicate, pe, reverse engineering, анти-анализ, ассемблер, обфускация, релокацииВведение
Представьте ситуацию: вы открываете программу в IDA, видите в графе потока управления две ветки, но декомпилятор показывает лишь одну и вообще без условия. Резонно думаете: «ну, Ида‑то умная, за меня обфускацию решила». Но при запуске процессор почему‑то выполняет совершенно другую ветку кода. И делает он это не потому, что код сам себя модифицирует в памяти, а потому, что мы заставили штатные механизмы Windows работать против аналитика.
Реверс-инжиниринг Xiaomi Smart Band 10
2026-05-24 в 21:13, admin, рубрики: AES_CBC, fds, health data, Mi Fitness, RC4, reverse engineering, Xiaomi Mi Band 10, реверс-инжиниринг, фитнес-браслетДисклеймер: Вся работа проводилась исключительно в исследовательских целях в отношении данных собственной учетной записи. Статья носит аналитический характер, не содержит призывов к получению несанкционированного доступа к чужим системам, рабочих сессионных токенов, ключей шифрования или готовых инструментов для обхода систем безопасности третьих лиц.
Anubis: заморозка приложений по состоянию VPN
2026-04-14 в 12:17, admin, рубрики: android, jetpack compose, kotlin, open source, pm disable-user, reverse engineering, Shizuku, vpn, заморозка приложений, приватностьПредставьте: вы подключились к рабочему VPN – нужно зайти на корпоративный сервер или проверить доступность сервиса из другой юрисдикции. Потом, не выключая его, открыли приложение популярного маркетплейса – проверить, прибыл ли в пункт выдачи корм для почтовых воробьев. В этот момент приложение тихо просканировало localhost, нашло SOCKS5-порт вашего VPN-клиента, отправило через него запрос и узнало выходной IP вашего сервера. Завтра этот IP окажется в блэклисте. Сервер, за который вы или ваша компания платите $5 в месяц, вдруг внезапно деградировал. А вы даже не узнаете, кто вас сдал.