Реверс-инжиниринг.

Mesh-узлы могут обойтись без микроконтроллера

Большинство устройств для mesh-сетей в своей основе представляют собой всего лишь микроконтроллер, подключённый к LoRa-чипу компании Semtech (подробнее об этом можно прочитать в моей предыдущей статье). Конечно, некоторые производители добавляют GPS-модуль, клавиатуру и экран, но основные компоненты, по сути, эти два кирпичика Lego. Микроконтроллер отправляет LoRa-чипу команды вроде «передай эти байты на частоте 910 МГц», а тот их выполняет. Когда LoRa-чип принимает сообщение, он генерирует прерывание для микроконтроллера, сообщая: «Я получил твои байты. Забирай».

продолжить чтение

IDA + Codex. Реверс в каждый дом

Всем привет! На связи Angara MTDR и сегодня наш аналитик Дьяков Кирилл поделится опытом, как подключить Codex к IDA, что ему можно поручить и что получилось при разборе малварей из лабораторных заданий уровня Insane. Заодно автор сравнит две связки: IDA Pro 9.2 со сторонним MCP и IDA Pro 9.5 с официальным MCP от Hex-Rays (создателей IDA). Результаты будут сформированы на основе трех прогонов.  Статья предназначена для новичков в реверсе и энтузиастов, которым интересно попробовать IDA с AI-помощником.

продолжить чтение

Злой автономный ИИ который реверс-инженерит чужой софт и отправляет багрепорты чтобы владелец работал бесплатно

Посмотреть пример транспиляции можно по ссылкеЗлой ИИ. Картина масломПару слов PyneSys и PyneCoreНа момент 2026 года прямые продажи не работают. Чтобы продать что-то нужно следовать стратегии

продолжить чтение

ReactOS: итоги хакфеста во Флориде — новые возможности ядра, поддержка NTFS, SMP и перспективы перехода на NT 6+

В рамках проекта ReactOS регулярно проводятся хакфесты — многодневные встречи разработчиков и участников сообщества, посвящённые совместной работе над операционной системой. Такие мероприятия позволяют не только продвигать разработку фундаментальных компонентов ОС, но и совершенствовать внутренние регламенты, правила и процессы управления проектом.В этом году состоялось два хакфеста.

продолжить чтение

Озвучил всю GTA V по‑русски нейросетью: как сгенерировать 220 часов речи и не привлечь внимание санитаров

Всем привет! Началось всё с ролика про нейро‑GTA V

продолжить чтение

Claude помог оживить гаджет мертвой компании — и чуть его не добил. История воскрешения трекера сна Sense

Летом 2026 года американский разработчик Джозеф Сперриер собирался переезжать из Мэриленда в Бостон и, разбирая вещи, наткнулся на Sense — небольшой шар-трекер сна, который десять лет пролежал у него в шкафу. Когда-то этот гаджет каждое утро ставил ему оценку сна по температуре, влажности, свету, шуму, качеству воздуха и движениям на подушке, причем без всякой подписки. Но в 2017 году компания-производитель Hello закрылась, ее серверы отключились, и шар превратился в бесполезный предмет интерьера. За два дня до переезда Сперриер запустил Claude Opus 4.6, просто чтобы

продолжить чтение

Сайт decomp.dev, предназначенный для совместного реверс‑инжиниринга ПО, закрывается

Администрация сайта decomp.dev, посвящённого совместному реверс‑инжинирингу ПО и модификации игр, сообщила

продолжить чтение

Как запустить Super Mario Bros на Xiaomi Mi Band 4

Однажды во время уборки я нашёл свой старый фитнес-браслет, Xiaomi Mi Band 4. По сути, это носимый компьютер с батареей, экраном, сенсорами и Bluetooth. Можно ли что-нибудь на нём запустить? Теоретически да, но проблема в том, что я не специалист по взлому hardware и не пишу на C под ARM. Но, может быть, нынешнее поколение LLM поможет мне запустить на нём что-нибудь интересное? Например, эмулятор NES, на котором можно поиграть в Super Mario Bros с управлением через сенсорный экран и клавиатуру по Bluetooth? Для меня всё это звучит как научная фантастика. Наверное, на это ушёл бы год целенаправленной работы. Но попытаться я думаю стоит

продолжить чтение

543 уязвимости в индустриальном стандарте: отлавливаем бреши в FFmpeg

Привет, Хабр!Меня зовут Егор Боровинских, старший аналитик безопасности веб-приложений в компании «Гарда».Сегодня хочу поговорить о FFmpeg. Для тех, кто не в курсе, эта open-source библиотека является индустриальным стандартом для мобильных приложений с функциями обработки аудио и видео, которая разбирает контейнеры (MP4, MOV, AVI, RTSP и т. п.) на отдельные потоки. А знаете, что бонусом к этому фреймворку идет порядка 543 зарегистрированных CVE? Причем эти уязвимости фигурируют в программах bugbounty.Немного цифр в подтверждение важности темы. По данным отчета

продолжить чтение

ИИ не отменяет hard skills: что аналитикам предложат на A&PM EVENT 2026

Проверить результат работы ИИ, найти причину срывов сроков, заметить пропущенный сценарий в требованиях - для этих задач нужны разные инструменты. Как их выбирать и осваивать на практике, рассказали модераторы двух секций INFOSTART A&PM EVENT 2026

продолжить чтение