"Neste artigo, você vai conferir uma abordagem um tanto quanto maluca e diferente, vinda da mente perturbada de um pesquisador de segurança, mas que, sinceramente e com respeito, espera poder te inspirar e, claro, agregar muita informação sobre arquitetura e engenharia reversa no sistema operacional Android, AOSP, firmwares chineses proprietários, hardware hacking e mais.
"In this article, you will see a somewhat crazy and different approach, coming from the disturbed mind of a security researcher, but one that, honestly and respectfully, hopes to inspire you and, of course, add a lot of information about architecture and reverse engineering on the Android operating system, AOSP, proprietary Chinese firmwares, hardware hacking, and more.
Com este artigo vamos compreender o funcionamento completo de ferramentas de proteção comerciais conhecidas como Bin2Bin, desde sua estrutura interna até conceitos sobre como um arquivo PE é estruturado. Veremos também como obter uma sequência de opcodes gerada por qualquer compilador (neste artigo, o MSVC), disassemblá-los, separá-los em procedimentos individuais e criar basic blocks devidamente…
With this article we will fully understand how commercial protection tools known as Bin2Bin work, from their internal structure to concepts about how a PE file is laid out. We will also see how to obtain an opcode sequence produced by any compiler (in this article, MSVC), disassemble it, split it into individual procedures and build properly structured basic blocks. From there, we will learn to…
O objetivo deste artigo é demonstrar as etapas de desenvolvimento de um debugger com foco em Windows ARM64, amigável para reverse engineers, malware analysts, malware developers, game hacking, operating system studies, e mais.
The goal of this article is to demonstrate the development steps of a debugger focused on Windows ARM64, user-friendly for reverse engineers, malware analysts, malware developers, game hacking, operating system studies, and more.
Este artigo visa documentar e também apresentar meus passos durante os estágios de engenharia reversa de três grandes clássicos da minha infância e adolescência: Battlefield 1942, Vietnam e Halo CE.
This article aims to document and also present my steps during the reverse engineering stages of three major classics from my childhood and adolescence: Battlefield 1942, Vietnam, and Halo CE.
Este artigo visa apenas ilustrar algumas das técnicas utilizadas em códigos que sofreram mutação por algum protetor, seja ele comercial (como no caso do VM Protect) ou Open Source (como no caso do Alcatraz). Além dos recursos oferecidos pela mutação de código do VM Protect e Alcatraz, incluí meu próprio código ofuscado, composto por stubs de assembly formando um fluxo de diversas funções que…
This article aims only to illustrate some of the techniques used in code that has undergone mutation by some protector, be it commercial (as in the case of VM Protect) or Open Source (as in the case of Alcatraz). In addition to the resources offered by the code mutation of VM Protect and Alcatraz, I included my own obfuscated code, composed of assembly stubs forming a flow of several functions…
Wintapix is a malware identified and originally reported by the company "Fortinet" in an article announcing its discovery. It is particularly well-crafted. My article was written in an attempt to explain how a payload shellcode is injected into a thread from a kernel driver to bypass EDR mechanisms. Additionally, I investigate some aspects of its functionality. I will refrain from analyzing the…
Wintapix é um malware identificado e reportado originalmente pela empresa "Fortinet" em um artigo anunciando sua descoberta. particularmente muito bem feito. meu artigo foi escrito na tentativa de explicar como um payload shellcode é injetado em uma thread a partir de um kernel driver, de forma a bypassar mecanismos EDR, e além disso investigar alguns pontos de seu funcionamento. eu irei me abster…
This malware does not belong to a family, but it is a stealer designed to steal Discord credentials by offering something in return. The objective of this article is not to present an analysis of the malware in question, but to introduce my new project that allows you to automate and simplify your life a million times over.
Este malware não possuí uma familia, porem ele se trata de um stealer, projetado para roubar credênciais do Discord oferecendo algo em troca, o objetivo deste artigo não é apresentar a analise do malware em questão e sim apresentar meu novo projeto que permite que você automatize e facilite sua vida em um milhão de vezes.
This malware belongs to the Amadey family, its goal is to create a botnet, it emerged in October 2018 and is sold for about $500.00 in Russian underground forums. It sends system information and information about security tools (Antivirus) installed to a C2 server and also receives orders and allows execution of payloads on its infected devices, depending on the choice and objectives of the…
Este malware pertence a familia Amadey, o seu objetivo é criar uma botnet, seu surgimento se deu em outubro de 2018 e é vendido por cerca de U$ 500,00 em fóruns undergrounds russos. Ele envia informações do sistema e informações sobre ferramentas de segurança(Antivirus) instalados para um servidor C2 e além disso recebe ordens e permite executar payloads em seus dispositivos infectados, dependendo…
This Brazilian malware belongs to the Delephant family and is designed to steal credentials (not limited to banks), keyloggers, means of propagation through physical devices, and communication via SMTP. Despite its characteristics, it does not establish a direct connection with the attacker, meaning that it does not have the power of control. The only action of the malware is to send the collected…
Esse malware brasileiro pertence a familia Delephant. cuja finalidade se destina em roubo de credênciais(não limitado a bancos), keylogers, meio de propagação por dispositivos físicos e comunicação via SMTP, apesar da característica ele não estabelece uma conexão com o atacante diretamente. ou seja ele não tem poder de controle, a única ação do malware é enviar as informações coletadas ao seu…
This malware belongs to the DCRat family originating from 2018 but with characteristics of a recent redesign and relaunch. This malware is considered by the security community as a cheap malware, as it can be found on hacking forums for values below $5 equipped with several functions, from stealing usernames, passwords, credit/debit card information, browsing history, Telegram, Steam, Discord,…
Esse malware pertence a familia DCRat originario de 2018 porem com características de um redesenho e relançamento recente, esse malware é considerado pela comunidade de segurança como um malware barato, por pode ser encontrado em fóruns de hacking por valores abaixo de US 5,00 equipado com diversas funções desde roubar nomes de usuário, senhas, Cartão de Crédito/Débito, histório, Telegram, Steam,…
This malware is from the RedLine Stealer family, and it is sold on illegal hacking forums for around (US 100 to US 150, depending on the version). The attack scope of this malware includes browsers with saved credentials and auto-filled data, credit card information, and other valuable information for the attacker.
Esse malware é da familia RedLine Stealer, esse malware é vendido em fóruns de hacking ilegal por cerca de (US 100 a US 150, dependendo da versão) o escopo de ataque desse malware são nevegadores com credenciais salvas e dados auto completados, informações de cartões de crédito entre outras informações de valor ao atacante.