Pyknąłem 5 zadań w picoCTF2019 związanych z Reverse Engineeringiem, a oto pierwszy artykuł jak to zrobiłem (w tej części wrzuciłem też instrukcję jak ustawić sobie środowisko do takiej zabawy przy pomocy IntelliJ). Pierwsze zadanie było banalne, ale kolejne artykuły będą już stricte analizować kod i Dalvik Opcodes :)

http://scvconsultants.com/2019/11/17/picoctf-2019-podstawy-reverse-engineeringu-dla-androida/

#reverseengineering #testowanieoprogramowania #android #programowanie #security

Kolejny etap Flare-On 2019 to zadanie Overlong - chyba prostsze niż poprzednie, ale tym razem przed nami natywna aplikacja więc skorzystamy z Ghidra oraz x32dbg Flare-On 2019 - Lvl 2 Overlong solution #ghidra #x32dbg #reverseengineering #reversing #flareon

Pierwszy z filmów omawiający moje rozwiązania z Flare-On 2019 competition - Memecat battlestation - Flare-On 2019 - Lvl1 Memecat Battlestation solution #flareon #reversing #programowanie #dotnet #reverseengineering

Taka tam zabawa z dotPeekiem. Przy okazji zareklamowałem @PELock ;)

http://scvconsultants.com/2019/10/15/reverse-engineering-czyli-testingcup-2019-i-mr-buggy-pod-lupa/

#reverseengineering #testowanieoprogramowania #programowanie

@walter-sobczak:
#elektronika #hardware #hacking #informatyka #programowanie #assembler #reverseengineering
Orientuję się ktoś w temacie firmwareów w ruterach?
Zrobiłem zrzut flasha programatorem i nie wiem jak to ugryźć. Chcę uzyskać z tego pliki. Binwalk w tym temacie wymięka.

Dostałem flage w postaci "śmiesznego stringa". Jak analizujecie tego typu rzeczy ? Jestem świeżakiem i znam tylko CyberChefa. Jak zaczynacie walkę z czymś takim ? Proszę o porady
#ctf #hackthebox #reverseengineering

#elektronika #telekomunikacja #hacking #reverseengineering
Mireczki, co to za kodowanie? Sygnał pochodzi mikrokontrolera nadajnika 433MHz stacji pogodowej.
Czytam sobie o kodzie Manchester, PWM, PDM, ale jakoś nic nie podchodzi. Jakieś pomysły?

Mirki,
Czy można zdekompilować program napisany w Javie? np. Minecrafta?

#java #programowanie #dekompilacja #reverseengineering

Ostatnio udało mi się pobawić fajnym zadankiem będącym ROMem dla SEGA i spisałem swoje boje.

Solving SEGA Genesis ROM CTF Challenge

#ctf #crackme #ghidra #reverseengineering #reversing

Genialne. Stare, ale genialne.
#programowanie #hacking #reverseengineering

https://digitalnk.com/blog/
#programowanie #reverseengineering #koreapolnocna #northkoreabestkorea

W końcu znalazłem czas aby opisać zadanie Oldschool z CONFidence 2019 Teaser CTF

https://ctfs.ghost.io/oldschool-confidence-teaser-2019/

#reversing #re #ctf #security #ghidra #reverseengineering

Ghidra is a software reverse engineering (SRE) framework developed by NSA's Research Directorate for NSA's cybersecurity mission. It helps analyze malicious code and malware like viruses, and can give cybersecurity professionals a better understanding of potential vulnerabilities in their networks and systems.

NSA will be making Ghidra available to the public as an open source release in time for its first public demonstration at the 2019 RSA Conference this March. For morePokaż całość

Siemanko, próbuję dostać się do kodu programu .NET którego kod jest zaciemniony Babel Obfuscator. De4dot niestety nic nie daje. Wie ktoś może czego mogę jeszcze użyć?( ͡° ͜ʖ ͡°) Wiem, że napewno da się to zrobić.

#reverseengineering

#reverseengineering #programowanie #radare2

Korzysta ktoś z Radare2?

Zawsze o tej porze wpadam na głupie pomysły i czytam se takie o
https://hshrzd.wordpress.com/how-to-start/
#programowanie #reverseengineering

Cześć,

Prawdopodobnie dzisiaj będzie fajny livestream (gwiazdka/drobny druk: ale po angielsku).
TL;DR: https://www.youtube.com/watch?v=omvRF4H4vjo 20:00 czasu polskiego

W skrócie, trochę przez przypadek zrobiłem na nasze zawody CTFowe grę MMORPG (choć to trochę duże słowo) w stylu starożytnych gier typu Ishar, Eye of Beholder, Dungeon Master czy wczesnych Might & Magic (nie mylić z HOMM). Gra wygląda na zrzutach ekranu jak typowy FPS, ale w praktyce obracać można się jedynie o 90°,Pokaż całość

Hej mirki, chciałem sobie podglądnąć ruch miedzy serwerem a aplikacją, i mam problem tego typu że ruch jest szyfrowany po https i aplikacje typu fiddler czy charles proxy tego nie widzą(w tym przypadku nie działają certyfikaty pośrednie), natomiast w wiresharku przy pomocy programu cport jakoś to hula ale widzę tylko zaszyfrowane pakiety i nie mam nawet nazwy domeny tylko zmieniające się co chwile adresy ip. Apka jest napisana w javie i zPokaż całość