검색 결과
"reverse engineering" · 16개 기사 · Security
Uniqlo 티셔츠에 숨겨진 obfuscated bash script 해독
Decoding the obfuscated bash script on a Uniqlo t-shirt
Uniqlo 티셔츠에 인쇄된 난독화 bash script를 해독한 글. 리테일 상품에 배포된 코드의 의미와 의도를 추적한 보안·역공학 사례임.
Sony 초대 PlayStation 2 보안 칩, 26년 만에 완전히 해제
Original Sony PlayStation 2 security chip 'broken wide open' after 26 years
리버스 엔지니어링 연구자가 4년간의 분석과 화학적 디캡 작업으로 Sony PlayStation 2의 CXP102064 MechaCon 보안 칩을 해제. 출시 후 26년간 감춰졌던 칩의 내부 구조와 보안 동작을 분석할 길이 열림.
ZCode 내부 분석: Git 전체 기록을 클라우드에 조용히 업로드
Inside ZCode: Silently uploading your Git history to the cloud
ZCode가 로그인된 사용자의 작업공간을 .git 기록·LFS 캐시·reflog와 함께 암호화해 Aliyun OSS로 업로드한다는 역공학 조사. 서버가 RSA 공개키와 업로드 자격증명을 제공하며 복호화용 개인키는 클라우드에만 보관되는 구조.
Tmp.0ut Volume 5
Tmp.0ut Volume 5
reverse engineering과 exploit 개발 중심의 해커 매거진 5호. 보안 연구와 실전 기법을 묶은 편집물.
Xbox 360 해킹에 9년이 걸렸다
It took me nine years to hack my Xbox 360
제공된 기사 정보만으로는 해킹에 사용한 방법이나 과정을 확인할 수 없음.
Show HN: Stuxnet - 악명 높은 사이버 무기의 재구성 소스코드
Show HN: Stuxnet – A reconstructed source code of the infamous cyber-weapon
Stuxnet의 재구성 소스코드를 공개한 GitHub 프로젝트. 악성코드 구조와 동작을 연구용으로 되짚는 자료.
Decompiler Explorer
Decompiler Explorer
여러 디컴파일러 결과를 비교해 보는 웹 기반 탐색 도구. 바이너리 분석과 리버스 엔지니어링 작업에 활용 가능함.
조용한 Numbers Station: 19년간의 GPS 암호학 해독
The Quiet Numbers Station: Decoding Nineteen Years of GPS Cryptography
GPS 신호에 쓰인 암호학적 요소를 19년에 걸쳐 분석한 연구 글. 장기간 운용된 저신호 전송과 암호 체계의 성격을 해독하는 과정을 다룸.
초고속 APK 역컴파일러 ASC 개발
초고속 APK 역컴파일러인 ASC를 새로 개발했다.
Jadx보다 빠른 속도와 병렬 분석을 지원하는 Android APK 역컴파일러 ASC가 개발됨. 실제 원격 코드 실행 취약점 발견에 활용됐으며 Black Hat Europe Arsenal에 채택됨.
초기 Sony PlayStation 2 보안 칩, 26년 만에 ‘완전히 뚫렸다’
초기 Sony PlayStation 2 보안 칩, 26년 만에 ‘완전히 뚫렸다’
레트로 하드웨어 개발자 DiscoStarslayer가 4년간의 작업 끝에 초기 PS2 Fat의 CXP102064 MechaCon 칩을 역공학하고 데이터를 추출함. 광디스크 보안과 MagicGate 메모리 카드, KELF 실행 파일 검증을 담당하던 핵심 칩의 내부 구조가 공개됨.
fnprint - 실행 동작 비교로 바이너리 내 함수를 식별하는 도구
fnprint - 실행 동작을 비교해 바이너리 속 함수를 식별하는 도구
소스코드와 함수명이 제거된 바이너리의 함수를 알려진 함수들과 실행 동작 기반으로 비교·식별하는 역공학 도구. 미확인 함수가 zlib의 compress2 등 어떤 함수와 유사한지 분석 가능.
Show HN: Stuxnet - 악명 높은 사이버 무기의 소스 코드 재구성
Show HN: Stuxnet - 악명 높은 사이버 무기의 소스 코드 재구성
2010년 발견된 Stuxnet 바이너리의 역공학 분석을 토대로 원래 로직과 공격 경로를 재구성한 소스 코드 공개. Siemens Step 7과 S7 PLC를 겨냥한 제어 로직 및 모터 주파수 조작 방식을 분석 중심으로 정리.
내가 가진 모든 것, 모두 장악당하다
내가 가진 모든 것, 모두 장악당하다
Claude Opus 5를 활용해 주변기기 5종의 펌웨어를 역공학하며 취약점과 숨은 기능을 찾아냄. 마이크 명령 셸, 웹캠 LED 제어, Wi-Fi 기반 비인증 메모리 쓰기 등 보안 결함이 드러남.
Qwen 3.8 27B, 리버스 엔지니어링 작업을 30분 만에 완료
Qwen 3.8 27B, 리버스 엔지니어링 작업을 30분 만에 완료
단일 머신에서 실행한 Qwen 3.8 27B가 상용 앱의 라이선스 체계를 정적 분석하고 약 30분 만에 인증 우회 개념증명을 작성. 실행 없이 수천 줄의 arm64 코드와 보안 함수 호출을 분석해 검증 키와 라이선스 로직을 찾아냄.
태블릿 소유권을 되찾는 데 266달러와 AI 모델 4개를 썼고, GLM-5.3이 하루 만에 끝냈다
태블릿 소유권을 되찾는 데 266달러와 AI 모델 4개를 썼고, GLM-5.3이 하루 만에 끝냈다
Fire HD 10의 보호된 패키지 제거를 위해 5개월간 AI 모델 4개를 동원했고 266.15달러를 지출함. GLM-5.3이 Fire OS의 남은 CVE를 찾아 작업을 하루 만에 마무리함.
2024 RAV4 Hybrid에서 모뎀과 GPS 제거하기
2024 RAV4 Hybrid에서 모뎀과 GPS 제거하기
2024 RAV4 Hybrid에서 DCM 모뎀과 내장 GPS를 물리적으로 제거해 Toyota로 가는 원격 측정 경로를 차단함. 기본 주행 기능은 유지되지만 OTA 업데이트, 클라우드 서비스, SOS와 자동 사고 알림은 중단됨.