Введение в разработку вредоносных программ, форум ru-sfera.[pw], 2021 - 2022

#reverse #IDA #hardware #research

.noscript
Mouse Adventures

.text
Wherein I delve into the internals of my no-name brand "Tecknet Hypertrak Gaming Mouse" in an attempt to write a cross-platform tool that can manipulate its configuration without having to use the awful Windows-only tool it's shipped with. In this first part we tear apart said tool to figure out how it communicates with the mouse.

.comment
Practical field story about "simple" hardware reverse engineering. Part 7 is noticeable as rare info about IDA's processor module creation.


.data
#1: Introduction
#2: Extracting the Firmware
#3: Writing a Disassembler
#4: Writing a custom tool
#5: Dumping and Parsing the USB Denoscriptors
#6: Enabling the Bootloader
#7: Writing an IDA Processor Module
#8: Dissecting the USB Code and Unbricking the Mouse

[ deprecated_bytes ]

Hardcore Debugging

https://github.com/DebugPrivilege/InsightEngineering

#reverse #hardware (?)

.noscript
38C3 - Reverse engineering U-Boot for fun and profit

.data
https://www.youtube.com/watch?v=tnVD30fM5Tg

Инструкция о том как паять и чинить микроэлектронику от американских военных. 900 страниц с подробными иллюстрациями и фотографиями. Покрыты даже совсем маргинальные темы типа «как починить сломанную пополам плату».

В общем, это вам не туториалы по пайке от Ледиады и даже не знаменитый комикс «Паять просто». Пролистывания по-диагонали мне хватило чтобы убедиться, что я вообще не умею паять, а тамошние инструкторы поставили бы моим поделкам 3/10 и то если бы были в хорошем настроении.

Полное название документа STANDARD MAINTENANCE PRACTICES MINIATURE/MICROMINIATURE (2M) ELECTRONIC ASSEMBLY REPAIR (USAF TO 00-25-259). Я публикую его потому что на титульнике написано "Approved for public release; distribution is unlimited."

#edu

.noscript
The Missing Semester of Your CS Education

.text
During a traditional Computer Science education, chances are you will take plenty of classes that teach you advanced topics within CS, everything from Operating Systems to Programming Languages to Machine Learning. But at many institutions there is one essential topic that is rarely covered and is instead left for students to pick up on their own: computing ecosystem literacy.

1/13/20: Course overview + the shell
1/14/20: Shell Tools and Scripting
1/15/20: Editors (Vim)
1/16/20: Data Wrangling
1/21/20: Command-line Environment
1/22/20: Version Control (Git)
1/23/20: Debugging and Profiling
1/27/20: Metaprogramming
1/28/20: Security and Cryptography
1/29/20: Potpourri
1/30/20: Q&A

.data
https://missing.csail.mit.edu/

[ deprecated_bytes ]

#compilers #paper

Подробный обзор распространённых заблуждений о компиляторах. Nuff said.

https://sbaziotis.com/compilers/common-misconceptions-about-compilers.html

Sunder
*
Это Windows Rootkit на основе Fudmodule Rootkit от Lazarus Group. Ссылка на эту версию Sunder для примера эксплойта драйвера Appid.sys
Уязвимый драйвер Сандера в этой репе GitHub является драйвер Dell dbutil_2_3.sys ( драйвер заблокирован Microsoft).
Сначала нужно разлочить драйвер (см описание в репе)
Sunder Rootkit

ROPing our way to RCE

https://modzero.com/en/blog/roping-our-way-to-rce/