40-летнему юбилею корпорации Microsoft посвящается.
На видео один из пользователей нашего проекта демонстрирует работу Windows 3.11 внутри ReactOS.
Рубрика «реверс-инжиниринг» - 62
Видео от пользователя: Windows 3.11 внутри ReactOS
2015-04-05 в 20:38, admin, рубрики: dosbox, open source, reactos, virtualbox, windows 3.11, windows 7, Блог компании Фонд ReactOS, разработка под windows, реверс-инжинирингИсследование мобильного jar трояна
2015-03-27 в 12:19, admin, рубрики: jar, sms, вирусы, информационная безопасность, реверс-инжиниринг, троянБывает так, что вам приходит смс следующего содержания: «Вам пришло MMS-сообщение, которое можно посмотреть по ссылке: ...» Хотя сейчас мобильные вирусы уже полностью переключились на Android-устройства, все же остались старинные «динозавры», которые до сих пор терроризируют мирных жителей.
В мои руки попал файл «mms5.jar», который был мгновенно детектирован Антивирусов Касперского как «троянская программа Trojan-SMS.J2ME.Smmer.f». Его мы и разберем подробно.
Читать полностью »
DIY управление телевидением Дом.ru с планшета при помощи ардуино
2015-03-27 в 10:17, admin, рубрики: arduino, DIY, diy или сделай сам, diy умный дом, Разработка под android, реверс-инжиниринг, сделай сам, Электроника для начинающих Пусть описание принципа работы уникального смарт-девайса для упрощения взаимодействия в системе «человек машина» выглядит как реклама таблеток для похудения, но в данном случае это лучший способ объяснить для чего, почему и как собирался данный девайс.
Тему телевидения затрагивать в статье не буду, расскажу только про «гаджетостроение» и разработку интерфейса.Читать полностью »
Результаты Radare Summer of Code 2014 и организация нового RSoC-GSoC 2015
2015-03-15 в 20:57, admin, рубрики: debugging, disassembler, open source, radare2, reverse engineering, windbg, информационная безопасность, реверс-инжиниринг, метки: disassembler, radare2Во-первых, хочу отчитаться по прошлому RSoC'14, поблагодарить аудиторию хабра за ту помощь, позволившую нам организовать это мероприятие.
Благодаря тому, что не было необходимости следовать правилам Google, мы смогли изменить двух «официальных» участников «на лету».
В прошлом году мы выбрали двух официальных участников и 6 «неофициальных» (без денежного вознаграждения). Однако, в процессе продвижения кодинга осталось лишь трое неофициальных участников. Но, так как им успешно удалось завершить свои задания, мы поделили собранные деньги поровну между ними (порядка $700 на человека). Рассмотрим задания поподробнее:
Два задания не были выполнены/завершены — это полный перевод всего фреймворка на использование базы данных sdb и доводка до ума webui.
С другой стороны, три задания были завершены успешно, и на данный момент весь код находится в основной ветке.
Во-первых, это поддержка парсинга сложных структур и отображение их в необходимом формате, с помощью команды pf и парсера описания данных на языке Си (struct/union, etc).
Во-вторых, это поддержка загрузки и использования сигнатур формата FLIRT (из IDA Pro), а также интеграция с Yara. Благодаря тому, что это задание было успешно выполнено, radare2 может быть использован для анализа malware с использованием существующих баз сигнатур, накопленных за годы работы с IDA Pro и Yara. Код интеграции с Yara вынесен в отдельный репозиторий.
Ну и последнее успешно выполненное задание — это поддержка PDB. Основное отличие от многих отладчиков и дизассемблеров (кроме IDA Pro) — это парсинг формата самостоятельно, без использования вызовов системных библиотек Windows.
Кроме того, с прошлого года значительно улучшилась ситуация с документацией: radare.today/radare2-is-documented/
Читать полностью »
Как крадут деньги, которых нет. Или кое-что новенькое о криптовалютах
2015-03-13 в 9:15, admin, рубрики: bitcoin, cryptocoin, cryptocurrencies, cryptocurrency, litecoin, Malware, Reversing, satoshi, satoshi nakamoto, Блог компании «Group-IB», информационная безопасность, киберпреступность, криптовалюта, Криптовалюты, криптономикон, мошенничество, реверс-инжиниринг, реверсинг malware, хакеры, метки: Bitcoin, Group-IB, LitecoinПривет!
Безусловно, ты знаешь о криптовалютах очень много, но сегодня мы принесли тебе кое-что новенькое: исследование вредоноса, созданного для кражи кошельков 80 криптовалют, включая биткойн вместе со всеми реквизитами доступа к ним.
Обнаружили мы его в ходе программы непрерывного мониторинга безопасности сети Интернет и тут же разобрали на запчасти несколько семплов вредоноса. Таких комбайнов по автоматизированному уводу криптокошельков у владельцев пока мало, но будет больше, мы уверены.
Ниже мы расскажем о том, как вредонос работает, и как не оказаться в группе риска. И конечно ещё раз просуммируем информацию о самих криптомонетах и их родственниках.
Кстати, финансовые регуляторы считают биткойн и всех его друзей валютными суррогатами, и мы ни в коем случае не пропагандируем их использование, а наоборот, призываем пользоваться фиатными деньгами как надёжным и стабильным платёжным инструментом. (Тут мог бы быть смайл)
Читать полностью »
Hotpatch. Патчим память ядра Windows
2015-03-05 в 12:57, admin, рубрики: hotpatch, vulnerability research, windows, информационная безопасность, реверс-инжиниринг, метки: vulnerability research В версии Windows Server 2003 SP1 была представлена технология, называемая «хотпатчингом». То есть обновление системы «на лету», без необходимости ее перезагрузки. Технология позволяет устанавливать патчи на отдельные функции (как пользовательские, так и режима ядра). В версии 8.1 возможность установки хотпатчей была ликвидирована. Примечательно, что использовать данную возможность можно из user-mode'a даже в случае kernel-mode патчей.
Читать полностью »
Пишем бота для MMORPG с ассемблером и дренейками. Часть 4.5
2015-03-02 в 1:59, admin, рубрики: .net, c#.net, game development, mmorpg, reverse engineering, world of warcraft, боты, игры, Программирование, реверс-инжиниринг 
Привет %username%! Сделаем небольшую остановку, что бы расставить все точки над «и», понять что к чему и как работает. За последнее время, я получил очень много вопросов связанных с офсетами для различных версий World of Warcraft, множество предложений по способам реализации инъекции сторонних инструкций в игровой процесс и теперь настало время это все обсудить. Если есть вопросы или предложения, добро пожаловать под кат!
Читать полностью »
Работы по модернизации эксплорера в ReactOS завершены
2015-02-28 в 11:25, admin, рубрики: bountysource, David Quintana, explorer, Giannis Adamopoulos, open source, reactos, windows 2000, Блог компании Фонд ReactOS, реверс-инжиниринг 
Коммитом 66418 была фактически завершена основная часть работ по модернизации графической оболочки ReactOS, и теперь она очень сильно напоминает файловый эксплорер из Windows 2000.
После этого Giannis Adamopoulos посчитал работу над новым проводником в целом завершённой и закрыл баг-репрорт класса «эпик» CORE-7330. Основной разработчик новой оболочки, David Quintana, помимо контрактных денег получил ещё и постепенно собранные через Bountysource 100$.
Пишем бота для MMORPG с ассемблером и дренейками. Часть 4
2015-02-27 в 19:43, admin, рубрики: .net, c#.net, game development, mmorpg, reverse engineering, world of warcraft, боты, игры, Программирование, реверс-инжиниринг 
Привет, %username%! Итак, продолжим написание нашего бота. Из прошлых статей, мы научились находить адрес перехватываемой функции для DirectX 9 и 11, исполнять произвольный ассемблерный код в главном потоке игры скрывая его от различных методов защиты и получать информацию об окружающем мире. Другими словами, мы можем совершать осознанные действия в игре. И для начала я предлагаю научиться передвигаться! Читать полностью »
«Реверс-инжиниринг» клиентского приложения в образовательном центре
2015-02-27 в 16:09, admin, рубрики: javascript, информационная безопасность, обучение, реверс-инжиниринг Привет. Хочу поделиться историей из жизненного опыта. Несколько месяцев назад я записался на платные курсы по изучению языка программирования JavaScript в прекрасном городе Минск. Потратил около недели времени на подробное изучение отзывов о каждой из компаний на рынке, сравнивал цены на услуги и местоположение относительно моего дома. Наконец, выбрав «достойного» кандидата, направился к ним в офис для заключения договора. В общем, прошел я начальный инструктаж, получил расписание занятий и содержание всего курса и с радостью приступил к делу.
Читать полностью »