DrMefistO's channel

Реверс-инжиниринг подождёт, пока вышла новая часть Silent Hill ))

Глазёнки:)

Наконец-то закрыл ещё один свой подростковый гештальт!:)

Была такая игра "Русские стрип-шашки" в нулевых от разработчика Максима Хорина. И требовала она регистрации, для того, чтобы соперницы при их поражении раздевались, а играть можно было не только с "бесплатными". Но было у этой игры одно НО: она требовала лицензионный ключ. И откуда, скажите, у бедного студента деньги на такие игры?:)

Так вот, ещё в 2007 году я пробовал победить эту лицензионную защиту (будь то патчем, или закейгенить), но моих знаний в реверс-инжиниринге на то время было определённо недостаточно, чтобы это сделать. И вот, спустя ~20 лет, я таки смог это реализовать и разобраться с алгоритмом. Это оказалось даже сейчас непросто! Более того, без любой настоящей связки user/serial - сделать генератор ключей невозможно в принципе, только патч.

Собственно, рад представить вашему вниманию кейген к игре от 2002 года - "Русские стрип-шашки v3.2": https://gist.github.com/lab313ru/dd07f132b6c29733e3910a9acd6192dc. Не знаю, зачем он кому-то в принципе может быть нужен спустя 20 лет, но, тем не менее:)

P.S. Интерес был сугубо профессиональный, конечно же;)

Вчера ходил на хоккей Торпедо (НН) - ЦСКА (Москва) в ледовом дворце, недавно открывшемся в Нижнем Новгороде.
Я не считаю себя фанатом хоккея, конечно, но, в целом, иногда сходить можно. Особенно, когда игра не такая вялотекущая, как эта:)

2:3 в пользу ЦСКА.

Могу смело похвалиться свежей BDU/CVE:
- https://bdu.fstec.ru/vul/2026-14452
- https://nvd.nist.gov/vuln/detail/cve-2026-18349

Мой доклад по глитчу RK3588 наконец-то в публичном доступе: https://youtu.be/vnKxO5Rzo6s

Тут без комментариев:)

Осваиваю потихоньку-помаленьку новую для себя тему радиолюбительства:
1. Слушал радио-станции в SDR++ софтине
2. Пытался декодировать сигнал со спутника, но с этим пока непонятно

Интересная штука, могу вам сказать:) хотя вы, и так, наверняка, знаете.

Что ж, оно пришло!) теперь можно пытаться постигать новые вектора работы с железками

В детстве на чердаке сарая в деревне, где лежало сено, было очень много пауков, и я их очень боялся.

Но, шло время, а я специально стремился "подружиться" с пауками и перестать их бояться. Теперь вот обожаю таких вот красавчиков!

На фото - классический крестовик, достаточно крупный.

Кайфушница:)

Кто пользовался Yubikey 5C NFC, расскажите о плюсах/минусах?

Решил начать пользоваться, после того, как один чел на оффзоне спросил у меня про их (в целом секурити-токенов) безопасность. Тогда я ещё вспомнил, как мне на hardwear.io подарили Google Titan, когда он только начал производиться. Но из-за слабой поддержки браузерами таких девайсов я забросил его в долгий ящик, а потом и вовсе разобрал и выбросил, лол:)

Теперь вот решил дать этой технологии второй шанс.

Не знаю зачем, но решил посмотреть, как прошивки в мониторах от LG сделаны. Если кратко, то вот:
1. Софт LG Switch, который ходит на сервера LG за обновлениями (с сайта производителя ссылок на обновления нет)

2. Ссылка вида https://lmu.lge.com/ExternalService/onscreencontrol/fw/{MODEL_NAME}/FWLatestVersion.txt нужна для получения имени файла архива с последней версией

3. Если вместо FWLatestVersion.txt подставить полученное имя архива, можно скачать файл обновления

4. Архив запароленный.
Пароли находятся в файле ModeSwitchModule.dll (строки обфусцированы Eazfuscator).
Пароли вида: {MODEL_NAME}!LGdasusodkug!@#.
Например, к моей модели пароль к архиву - 45GX950A!LGdasusodkug!@#

5. Внутри прошивки для моего монитора находилось три бинаря:
- US (скалер, самый большой файл)
- PD (PowerDelivery)
- NXP (HexagonLightning)

6. Немного пробежался по US - подписей на первый взгляд не замечено. Также увидел большое число блоков с высокой энтропией. Затем банально прогнал их через ZLIB-DEFLATE без хедера - архивы аккуратно распаковались

Дальше стало не интересно:)
Но, возможно, корявый машинный перевод на русский язык в системном меню я как-нибудь переведу, если будет время и желание.

Впервые приготовил гриб Зонтик Пёстрый - вкус и аромат офигенные! Под пивасик - самый кайф)

Cheers