По-моему этой теме минимум лет 10 но то что там драйвера в составе "интересные" это факт.

Wake up babe, fun never stops

Спасибо коллеге из комментариев! Я действительно понял не правильно. Не слышал про эту недавнюю новость (надеюсь коллега предоставит ссылочку в комментах тут).

А про "интересные" всё очень просто: у этих утилит типо cpuz, rweverything, и им подобные есть драйвера подписанные, через которые они и собирают всю информацию об оборудовании. Сейчас эти драйвера ставятся, но Microsoft их добавила в blacklist который можно отключить в настройках (скриншот). Я для ведения занятий и демонстрации всяких фишек вынужден это отключать. Хотя следует отметить, Microsoft действительно провела огромную работу по улучшению безопасности винды - и с учетом всяких Virtualization Based Scurity, защита на основе репутации, да и Windows Defender очень не плох.

Вернусь к вопросу с "интересными" драйверами. Для сбора подобной информации они в своем составе имеют прикольные DeviceIoControl которые в нахал умеют: читать и писать физическую память, rdmsr, wrmsr, portio. Каждой из этих функций достаточно чтобы выполнить код в ядре винды в обход механизмов защиты.

Через физическую память можно поменять Page Tables (уже нельзя винда закрыла возможность еще в билде 1920 или типо того), wrmsr можно переопределить системный вызов, черех Portio можно устройства перепрограммировать итд....
Везде это не просто сделать, но реально.

Поэтому теперь эти драйвера в blacklist.

Работало еще лет 10 назад....

Вол это я и имел ввиду под термином "интересные".

Всем привет! В результате проведенного голосования, согласования с моим расписанием и институтом, получился следующий календарь наших занятий на май.

Вас ждет 10 занятий.
* Формат проведения будет смешанный и очно и онлайн.
* Очный формат считаю приоритетным. Онлайн для тех кто вынужден пропустить.
* Записи не будет
* В прошлые разы некоторые сами организовывали записи занятий через OBS для того чтобы потом посмотреть. Я препятствовать не буду - обстоятельства реально бывают разные. Однако помните, что за распространение этих записей вы уже будете общаться со службами в ИТМО.
* каждый день занятия будут длиться 3 часа.

Следующим постом мы выберем время - так же голосованием.

Начинаю лекцию по вайб кодингу
Присоединяйтесь все!
https://itmo.ktalk.ru/ybfll94edkuv

Друзья! В рамках дополнительного исследования всяких llm я решил проверить насколько они круты в решении достаточно сложной задачи. Кто-то из вас её точно знает, а для кого-то в новинку. Я много лет давал её студентам как доп задачка со звездочкой. Решают ее обычно 2-3 человека из 100. Итак задачка:

Написать программу на языке С, которая печатает на экран последовательность чисел Фибоначчи, по одному на строку (номер и значение числа на строке), количество печатаемых символов пусть берётся из аргумента программы или по умолчанию 20. Ты должен минимизировать количество алфавитных букв в коде программы, символы и цифры можно использовать без ограничений.

Кто не решал - рекомендую попробовать самим решить.

Я загнал эту задачу в разные llm и решил посмотреть кто решит. Пока результат такой:
Grok платный - 15 букв оставил
Kimi бесплатный - 24 буквы
Qwen бесплатный - 20 букв.
ChatGPT pro - 0 букв (сразу сделал грязный хак - опция -D у компилятора) но я его пристыдил и он выдал правильное решение - 4 буквы (main).

Прошу для чистоты эксперимента, кто может - проверьте решение в Gemini, Claude и может ещё где. Правильное решение 4 буквы. Конкретный промпт для чистоты эксперимента в комментариях оставлю. Поделитесь результатами. Очень интересно. Пока понятно за что я 10к заплатил)

Всем привет!
❗Напоминаю, что сегодня продолжаем лекции! В прошлый раз уже появился загрузчик - сегодня сделаю комит на гитхаб.

Я продолжаю развлекаться с LLM (надо же осваимвать новые технологии). Сейчас изучаю средства защиты от реверса (да и готовлюсь к лекции).

Итак, в результате исследований у меня получилось сделать 2 бинаря - оба делают одно и то же. Оба загрузочные образы для ARM32. Ваша задача понять что делает бинарь - то есть разраверсить каждый бинарь. Пробуйте сами, используйте LLM - все что хотите.