CTB-Locker

przez

Jakiś czas temu napisał do mnie mój ehem kolega, który nie odzywał się do mnie z 6 lat i nagle, żebym mu pomógł, bo zaatakował go wirus CTB-Locker, bo ja się na tym znam, bla, bla bla… :).

Pomijając takich kolegów, wirus ten jak się okazuje wykorzystuje szyfrowanie AES do wyłudzenia pieniędzy od biednych użytkowników, którym to szyfruje wszystko co leci na dysku i w zamian żąda okupu w BitCoinach.

shut-up-and-give-me-your-money

Dzisiaj natknąłem się na analizę tego wirusa na blogu Zairona:

https://zairon.wordpress.com/2015/02/09/ctb-locker-files-decryption-demonstration-feature/

Dumper dla demoscenowego magazynu Hugi

przez

Dzisiaj postanowiłem w sumie pierwszy raz zadziałać coś na GitHub-ie.

Wrzuciłem na start kilka prostych aplikacji, wśród nich klasa CMemPatch dla C++, służąca do ładowania procesów i manipulacji ich pamięcią (czytanie i zapisywanie).

Jako przykład wykorzystania tej klasy, wrzuciłem dekoder / dumper archiwów kiedyś popularnego magazynu demoscenowego Hugi, bazującego na engine Krzysztofa Dragana.

hugi37a

Magazyn Hugi:

http://www.hugi.scene.org/

Źródła CMemPatch + dumper:

https://github.com/PELock/CMemPatch

Familiada i mój suchar

przez

sucharyWłaśnie zgłosiłem swój suchar do Familiady, myślicie, że kiedyś pojawi się w top ten sucharów na YouTube?

„Kowalski wyjechał w podróż służbową na półwysep arabski do Kataru, piękne widoki, bogactwo, ropa naftowa, kolega z Polski poprosił go, żeby mu coś przywiózł z tego bogatego kraju – no i przywiózł – kaszel!”

kurtyna, brawa, oklaski 🙂

Fabryka faktoryzacji

przez

factoryDzień jak co dzień, siedzicie nad kolejnym 256 bitowym (joke!) kluczem RSA do złamania, msieve męczy długo – co tu zrobić? Ano skorzystać z fabryki faktoryzacji, która obecnie posiada 601,636,809 milionów wyników P*Q (klucz publiczny RSA), więc jest duża szansa, że znajdziecie tam swój wynik prędzej niż korzystając z innych metod.

http://www.factordb.com

Nowy rok, nowe nadzieje, stare problemy

przez

No więc mamy 2015, który przywitałem o kulach, sporo się wydarzyło w 2014, praca sprawia, że mniej wpisów pojawia się na blogu i raczej szybko to się nie zmieni, bo jakby to ująć – programowanie na nowo mnie wciągnęło i domykam na spokojnie kilka dawno nieskończonych projektów.

Mam dla Was kilka interesujących rzeczy, które zwróciły moją uwagę.

Reverse engineering

Copy Protection

Assembler

Programowanie

Na luzaku