RSSAmplifier

Blog

Keowu's Blog

Reverse Engineering, Malware Analysis, and Security Research

main--keowu.netlify.appRSS feed ↗23 posts

Latest posts

Lelouch: Engenharia Reversa de uma SJCAM Action Camera com firmware proprietário baseado no Android e Reescrevendo um CFW completamente OpenSource

"Neste artigo, você vai conferir uma abordagem um tanto quanto maluca e diferente, vinda da mente perturbada de um pesquisador de segurança, mas que, sinceramente e com respeito, espera poder te inspirar e, claro, agregar muita informação sobre arquitetura e engenharia reversa no sistema operacional Android, AOSP, firmwares chineses proprietários, hardware hacking e mais.

Lelouch: Reverse Engineering of an SJCAM Action Camera with proprietary Android-based firmware and Rewriting a completely OpenSource CFW

"In this article, you will see a somewhat crazy and different approach, coming from the disturbed mind of a security researcher, but one that, honestly and respectfully, hopes to inspire you and, of course, add a lot of information about architecture and reverse engineering on the Android operating system, AOSP, proprietary Chinese firmwares, hardware hacking, and more.

Ryūjin - Escrevendo um Ofuscador Bin2Bin do zero para Windows PE x64 e o Desofuscando Completamente

Com este artigo vamos compreender o funcionamento completo de ferramentas de proteção comerciais conhecidas como Bin2Bin, desde sua estrutura interna até conceitos sobre como um arquivo PE é estruturado. Veremos também como obter uma sequência de opcodes gerada por qualquer compilador (neste artigo, o MSVC), disassemblá-los, separá-los em procedimentos individuais e criar basic blocks devidamente…

Ryūjin - Writing a Bin2Bin Obfuscator from Scratch for Windows PE x64 and Fully Deobfuscating It

With this article we will fully understand how commercial protection tools known as Bin2Bin work, from their internal structure to concepts about how a PE file is laid out. We will also see how to obtain an opcode sequence produced by any compiler (in this article, MSVC), disassemble it, split it into individual procedures and build properly structured basic blocks. From there, we will learn to…

Escrevendo um Debugger para Windows ARM64 com foco em Engenharia Reversa - KoiDbg

O objetivo deste artigo é demonstrar as etapas de desenvolvimento de um debugger com foco em Windows ARM64, amigável para reverse engineers, malware analysts, malware developers, game hacking, operating system studies, e mais.

Writing a Windows ARM64 Debugger for Reverse Engineering - KoiDbg

The goal of this article is to demonstrate the development steps of a debugger focused on Windows ARM64, user-friendly for reverse engineers, malware analysts, malware developers, game hacking, operating system studies, and more.

Reescrevendo totalmente o suporte da GameSpy de 2000 a 2004 usando engenharia reversa em jogos da EA Games e Bungie

Este artigo visa documentar e também apresentar meus passos durante os estágios de engenharia reversa de três grandes clássicos da minha infância e adolescência: Battlefield 1942, Vietnam e Halo CE.

Rewriting completely the GameSpy support from 2000 to 2004 using Reverse Engineering on EA and Bungie Games

This article aims to document and also present my steps during the reverse engineering stages of three major classics from my childhood and adolescence: Battlefield 1942, Vietnam, and Halo CE.

Analisando códigos com mutação - VM Protect e Alcatraz Português

Este artigo visa apenas ilustrar algumas das técnicas utilizadas em códigos que sofreram mutação por algum protetor, seja ele comercial (como no caso do VM Protect) ou Open Source (como no caso do Alcatraz). Além dos recursos oferecidos pela mutação de código do VM Protect e Alcatraz, incluí meu próprio código ofuscado, composto por stubs de assembly formando um fluxo de diversas funções que…

Analyzing Mutation-Coded - VM Protect and Alcatraz English

This article aims only to illustrate some of the techniques used in code that has undergone mutation by some protector, be it commercial (as in the case of VM Protect) or Open Source (as in the case of Alcatraz). In addition to the resources offered by the code mutation of VM Protect and Alcatraz, I included my own obfuscated code, composed of assembly stubs forming a flow of several functions…

Malware Reverse Engineering | Analyzing and Rewriting the WINTAPIX Driver and Learning From It English

Wintapix is a malware identified and originally reported by the company "Fortinet" in an article announcing its discovery. It is particularly well-crafted. My article was written in an attempt to explain how a payload shellcode is injected into a thread from a kernel driver to bypass EDR mechanisms. Additionally, I investigate some aspects of its functionality. I will refrain from analyzing the…

Malware Reverse Engineering | Analyzing and Rewriting the WINTAPIX Driver and Learning From It Português

Wintapix é um malware identificado e reportado originalmente pela empresa "Fortinet" em um artigo anunciando sua descoberta. particularmente muito bem feito. meu artigo foi escrito na tentativa de explicar como um payload shellcode é injetado em uma thread a partir de um kernel driver, de forma a bypassar mecanismos EDR, e além disso investigar alguns pontos de seu funcionamento. eu irei me abster…

Malware Analysis Writeup | Bat Stealer(Chine Encode) and introduzing WinHandKill X64DBG Plugin English

This malware does not belong to a family, but it is a stealer designed to steal Discord credentials by offering something in return. The objective of this article is not to present an analysis of the malware in question, but to introduce my new project that allows you to automate and simplify your life a million times over.

Malware Analysis Writeup | Bat Stealer(Chine Encode) and introduzing WinHandKill X64DBG Plugin Português

Este malware não possuí uma familia, porem ele se trata de um stealer, projetado para roubar credênciais do Discord oferecendo algo em troca, o objetivo deste artigo não é apresentar a analise do malware em questão e sim apresentar meu novo projeto que permite que você automatize e facilite sua vida em um milhão de vezes.

Malware Analysis Writeup | Amadey + Custom Dropper's with Redline Stealer with Net Reactor on shellcode's and mutant Avkiller English

This malware belongs to the Amadey family, its goal is to create a botnet, it emerged in October 2018 and is sold for about $500.00 in Russian underground forums. It sends system information and information about security tools (Antivirus) installed to a C2 server and also receives orders and allows execution of payloads on its infected devices, depending on the choice and objectives of the…

Malware Analysis Writeup | Amadey + Custom Dropper's with Redline Stealer with Net Reactor on shellcode's and mutant Avkiller Português

Este malware pertence a familia Amadey, o seu objetivo é criar uma botnet, seu surgimento se deu em outubro de 2018 e é vendido por cerca de U$ 500,00 em fóruns undergrounds russos. Ele envia informações do sistema e informações sobre ferramentas de segurança(Antivirus) instalados para um servidor C2 e além disso recebe ordens e permite executar payloads em seus dispositivos infectados, dependendo…

Malware Analysis Writeup | Trojan Delephant English

This Brazilian malware belongs to the Delephant family and is designed to steal credentials (not limited to banks), keyloggers, means of propagation through physical devices, and communication via SMTP. Despite its characteristics, it does not establish a direct connection with the attacker, meaning that it does not have the power of control. The only action of the malware is to send the collected…

Malware Analysis Writeup | Trojan Delephant Português

Esse malware brasileiro pertence a familia Delephant. cuja finalidade se destina em roubo de credênciais(não limitado a bancos), keylogers, meio de propagação por dispositivos físicos e comunicação via SMTP, apesar da característica ele não estabelece uma conexão com o atacante diretamente. ou seja ele não tem poder de controle, a única ação do malware é enviar as informações coletadas ao seu…

Malware Analysis Writeup | DCRat English

This malware belongs to the DCRat family originating from 2018 but with characteristics of a recent redesign and relaunch. This malware is considered by the security community as a cheap malware, as it can be found on hacking forums for values below $5 equipped with several functions, from stealing usernames, passwords, credit/debit card information, browsing history, Telegram, Steam, Discord,…

Malware Analysis Writeup | DCRat Português

Esse malware pertence a familia DCRat originario de 2018 porem com características de um redesenho e relançamento recente, esse malware é considerado pela comunidade de segurança como um malware barato, por pode ser encontrado em fóruns de hacking por valores abaixo de US 5,00 equipado com diversas funções desde roubar nomes de usuário, senhas, Cartão de Crédito/Débito, histório, Telegram, Steam,…

Malware Analysis Writeup | RedLine Stealer English

This malware is from the RedLine Stealer family, and it is sold on illegal hacking forums for around (US 100 to US 150, depending on the version). The attack scope of this malware includes browsers with saved credentials and auto-filled data, credit card information, and other valuable information for the attacker.

Malware Analysis Writeup | RedLine Stealer Português

Esse malware é da familia RedLine Stealer, esse malware é vendido em fóruns de hacking ilegal por cerca de (US 100 a US 150, dependendo da versão) o escopo de ataque desse malware são nevegadores com credenciais salvas e dados auto completados, informações de cartões de crédito entre outras informações de valor ao atacante.

Malware Analysis Report | Happy C2

Malware Analysis Report | Happy C2 a simple hobby report of a malware discovered and analyzed by me.