Очень интересная статья про реверс протокола Apple Location Services. Автор байтик за байтиком разобрал запросы к серверу и его ответы для приблизительного определения местоположения по mac-адресам Wi-Fi точек. Особенно понравилось, что чувак подробно расписал шаги, перечисляя свои ошибки и выводы из них.

#apple #reverse #cybersec
https://appelsiini.net/2017/reverse-engineering-location-services/

Веселая статья про то, как чувак дебажил код, переписанный из распечатки журнала в 80-х. Только вдумайся, напротив каждой строки листинга печатали контрольную сумму этой строки, чтобы читатель мог проверить её на опечатки. Программа, сверяющая контрольную сумму таким же образом раздавалась через журнал. И вот таких вот весёлых моментов там уйма.

#debug #reverse
http://0xa000.blogspot.de/2017/06/fixing-bugs-like-its-1988.html

Помните Temple Run? Была когда-то такая игрушка. Вот в статье по ссылке описан reverse engineering этого дела. Статья не самая подробная, но даже если опыта в таких вещах нет, я бы советовал прочитать.

#unity #reverse #cybersec
https://www.rotlogix.com/blog/2018/6/10/reverse-engineering-android-unity-games-part-one

Серия твитов, в которой чувака бомбит от глупости одной аутсорс студии. И пошагово показывается, как достать приватные RSA ключи из всех их работ.

#cybersec #rsa #reverse

Просто отличная статья про то, как чувак ковырял DroidGuard, писал под него виртуалку, а потом наткнулся на ряд строчек-пасхалок вида “You're not just running strings on our .so! Talk to us at droidguard@google.com”. Крайне рекомендую почитать.

#google #reverse #cybersec

Покупать книги в электронном виде на Amazon - затея странная. Сам epub тебе никто не отдаст. Удалить купленную книгу или просто заблочить аккаунт могут в любой момент. Да и приложения у них достаточно кривые (причём и на Android, и на iOS). Разве что сами читалки хороши.
Ну и тут вот чел описывает, как решил в кои-то веки честно за книжку заплатить. Android приложение от неё крашилось. Веб-ридером пользоваться - ну такое. После чего он решил протокол ридера расковырять и смог по сути пересобрать из него epub файл обратно.

#amazon #book #reverse

Чел сам промышляет реверс-инженирингом, но загоняется по теме, как усложнить им жизнь, и сделал по этому поводу офигенный доклад.
Первая придумка. Ассемблерные mov, как оказалось, полны по Тьюрингу. Чел накидал компилятор C, где ассемблер целиком состоит из безусловных mov инструкций. Разбирать такую штуку, говорит, очень сложно.
Но тут он понял, что надо не просто усложнить жизнь реверсеру, а именно заставить бедолагу сдаться.
И отсюда вторая придумка: "Psychological Warfare". Разобрались, как в control flow graph внутри IDA и подобных тулов выводить то, что хочется. Ну и смогли таким образом посылать угрожающие картинки тем, кто будет реверсить. А потом и демотивирующие надписи. А потом и картинки, которые нашлись уже на файловой системе жертвы.

#talk #reverse #cybersec