Коптеры-бомбардировщики вызывали определённый интерес в армиях всего мира на протяжении последних 10-15 лет, однако недоверие к новинкам каждый раз брало верх – они воспринимались как инструмент, подходящий для применения лишь повстанческими и иными иррегулярными войсками.

Украино-российский конфликт продемонстривал, что дроны с таким функционалом недооценивались – продуктивность их эксплуатации может посоперничать с таковой у пилотируемой авиации. Соотношение боевой эффективности к стоимости аппаратов и носимых ими боеприпасов делают коптеры-бомбардировщики чрезвычайно привлекательным военным активом для нанесения точечных ударов как по бронетехнике, так и пехоте – и, конечно, за последние месяцы в мире появился целый ряд проектов подобных специализированных машин.

На видео – творение нидерланских инженеров, создавших барабанный механизм сброса для восьми 60-мм минометных мин, напечатанный на 3D-принтере.

Возможно, спустя лет 10 так будет выглядеть «ударная авиация батальонного уровня».

@atomiccherry 💯

Присылайте ваши запросы нашему боту: @HackDJI_bot

Либо пишите на почту:
hackdji@protonmail.com

PS: Не забывайте поддерживать наш проект: https://t.me/hackdji/4

📡 Hack DJI — реверс-инжиниринг дронов и систем наведения

Вскрываем трофейные БПЛА противника и доводим разбор до конкретных контрмер для тех, кто эти дроны сбивает. Реверсим протоколы DJI (DroneID / аналог Aeroscope), системы наведения, прошивки.

🎯 Свежий разбор — украинский FPV-камикадзе «Дартс» с оптическим автонаведением: почему его не берёт классическая РЭБ, как срывать захват, сигнатуры распознавания. Полный разбор — в постах ниже 👇

🤖 Разбор роем ИИ-агентов «НейроГейт Пилот» — наша методология: @ngateai · нейрогейт.рф
🛡 Противодействие БПЛА (Эшелон-Z, Сфера, Ёж) — maro.group

Подписывайтесь. Вопросы и материал на разбор → @HackDJI_bot

#Дартс #БПЛА #FPV #РЭБ #антидрон
📡 @hackdji · 🤖 @ngateai

Коротко о канале.

Мы разбираем трофейные дроны и системы наведения до последнего байта — и превращаем это в конкретные контрмеры против дронов. Снимаем защиту, реверсим прошивки и протоколы DJI, восстанавливаем логику наведения в работающую модель.

Делаем это не «руками аналитика на месяц», а роем ИИ-агентов под единым оркестратором — наша методология агентной разработки (НейроГейт Пилот).

На днях — большой разбор трофейного FPV-камикадзе с оптическим автонаведением. Оставайтесь.

#Дартс #БПЛА #FPV #РЭБ #антидрон
📡 @hackdji · 🤖 @ngateai

🇺🇸 В коде боевого дрона нашли подпись ChatGPT.

Разбирая трофейный FPV-камикадзе, в модуле автопилота наткнулись на комментарий разработчика дословно:

«FYI ! ЦЕЙ метод був згенерований ChatGPT !»

Это не абстрактный код — метод корректирует тангаж после смены курса, то есть кусок боевой математики наведения сгенерирован американским ИИ. Полный разбор — скоро здесь.

#Дартс #БПЛА #FPV #РЭБ #антидрон
📡 @hackdji · 🤖 @ngateai

🧠 $15-плата вместо «умного» вычислителя.

«Мозг» трофейного FPV-камикадзе — копеечная Raspberry Pi Zero 2 W (~15 долларов) с обычной аналоговой камерой. Никакого дорогого вычислителя: вся тяжёлая обработка вынесена в видеоядро платы — захват кадра без копирования в память, графика на GPU. На процессор остаётся 0,33 миллисекунды на кадр.

Грамотная инженерия, а не дорогие компоненты. Поэтому такие изделия штампуют партиями — и поэтому их надо понимать до байта, чтобы строить контрмеры.

#Дартс #БПЛА #FPV #РЭБ #антидрон
📡 @hackdji · 🤖 @ngateai

🎯 «ДАРТС» НАИЗНАНКУ: что внутри украинского FPV-камикадзе с оптическим автонаведением

📑 Серия «ДАРТС наизнанку»: 1/4 (вы здесь) · 2/4 · 3/4 · 4/4

К нам попал дамп карты памяти (≈30 ГБ) с управляющего компьютера трофейного FPV-камикадзе. Дамп предоставил канал «Разработчик БПЛА» (@UAVDEV). Работали по форензической копии: оригинальный носитель не модифицировали, код изделия не исполняли — только статический анализ дампа.

Изделие носит внутреннее имя «Дартс» (DARTS). Это не классический FPV, где оператор пилотирует по видео до самого удара. Это барражирующий боеприпас с оптическим автонаведением: оператор один раз отмечает цель в кадре — дальше аппарат доводит себя до неё сам, по бортовой камере, без спутниковой навигации и без радиоканала.

Мы вскрыли всю его защиту, разобрали систему наведения до последнего байта, деанонимизировали код и восстановили наведение в виде работающей модели.

Главный тезис: на терминальном участке наведение «Дартса» не использует ни спутниковую навигацию, ни командный радиоканал — поэтому классическая навигационно-командная РЭБ здесь неэффективна. Срывать захват нужно в оптическом домене и до того, как трекер взял цель.

🔧 Что это за аппарат

«Мозг» — копеечная плата Raspberry Pi Zero 2 W (~15 долларов) с камерой Sony IMX290 и аналоговым видеоканалом PAL на оператора. Реальную обработку тянет не процессор, а аппаратное видеоядро (VideoCore): захват кадра, наложение графики и кодирование идут мимо CPU.

И это не одноразовая болванка: один и тот же бортовой софт поддерживает десять классов носителей — ударные, слежение за наземными объектами и точную доставку груза (отдельный режим со стабилизацией по фильтру на 10 состояний). Меняется планёр и режим — код остаётся прежним: один софт умеет и бить, и вести разведку, и доставлять груз.

➡️ Часть 2/4 — контур наведения и почему его не берёт навигационно-командная РЭБ: https://t.me/hackdji/49

🛰️ «ДАРТС»: контур наведения — от кадра камеры до управляющей команды (2/4)

📑 Серия «ДАРТС наизнанку»: 1/4 · 2/4 (вы здесь) · 3/4 · 4/4

Тракт обработки — от кадра камеры до команды на органы управления:

1️⃣ Оператор отмечает цель рамкой на видеокадре.
2️⃣ Корреляционный оптический трекер (семейство MOSSE) удерживает точку по бортовой камере — 14 алгоритмов, с голосованием и перезахватом.
3️⃣ Прицельная марка стоит не в центре кадра, а на ~0,65 высоты от верхней кромки — заметно ниже центра. Это не оптическая ось, а вынесенная точка встречи: аппарат идёт в цель настильным пикированием, и прицелься он в геометрический центр — был бы перелёт. Смещение марки вниз — встроенная поправка на угол подхода и упреждение, чтобы боеприпас пришёл носом в цель, а не над ней.
4️⃣ Ошибка наведения идёт в каскад ПИД-регуляторов.
5️⃣ Регулятор подменяет команды стиков в полётном контроллере (Betaflight/iNav) — 20 раз в секунду.

Весь тяжёлый конвейер вынесен с процессора в видеоядро: кадр захватывается без лишнего копирования (zero-copy через DMA-BUF), цветопреобразование и прицельная графика считаются на GPU-шейдерах, видео сжимает аппаратный кодировщик H.264. Центральному процессору остаётся около 0,33 мс на кадр — то есть он почти свободен.

⚠️ Ключевое: на финальном участке контур наведения замкнут на борту — оптика и инерциалка, без спутника и радиоканала

Терминальное наведение «Дартса» в принципе не опирается на спутниковую навигацию — точку удержания считают оптический трекер и инерциальный фильтр (квадратно-корневой UKF на 10 состояний). А после оптического захвата отпадает и канал на оператора: аппарат доводит себя сам. Отсюда два следствия:

🔻 Глушение спутниковой навигации не срывает удар. GNSS не участвует в контуре наведения вообще — точка удержания считается по оптике и инерциалке. Даже полное подавление GPS/ГЛОНАСС не уводит аппарат с захваченной цели.

🔻 Глушение командного канала играет ПРОТИВ вас. Логика устроена так, что потеря управления = команда «включить автономный захват». Разработчик заранее заложил «оборвали связь → доводи сам».

Поэтому радиоканальная РЭБ (RC + видео) остаётся рабочей только на маршевом участке — пока цель ещё не попала в поле зрения камеры. Как только она в кадре, у радиоподавления два исхода, и оба плохие: после захвата глушить уже нечего, а до захвата обрыв линка сам запускает автономный доворот. Дальше работает только оптический домен.

➡️ Часть 3/4 — чьё это изделие и кто на самом деле писал код: https://t.me/hackdji/50

🔎 «ДАРТС»: чьё это — и кто на самом деле писал код (3/4)

📑 Серия «ДАРТС наизнанку»: 1/4 · 2/4 · 3/4 (вы здесь) · 4/4

Защита изделия — аппаратный USB-ключ + AES-256 + обфускация кода (PyArmor, 141 модуль) + шифрованный туннель. Мы сняли всё. И тут начинается интересное — по конкретным строкам из дампа.

🇺🇦 Украина — однозначно. Все служебные и операторские строки в коде — на украинском:
• ключ не знайдено
• Невірний USB LABEL
• Не штатне завершення (код {})
• Невідповідний ключ — этим словом изделие прерывает работу, если серийник его процессора не в «белом списке» (см. ниже).

В истории команд оператора (.bash_history) — echo "fu pigdogs". Внутренние имена проекта — underdog / udog / uapi, SSH-ключ underdog@uapi, рабочие Wi-Fi hotpot и zra (id office). Сборка — Raspbian, исходники main.cpp / encryption.cpp / drm.cpp.

🇺🇸 США — через ChatGPT. Часть боевой математики наведения они писали американским ИИ и прямо это подписали. В модуле автопилота copilot/components/ServoAntennaComponent.py — комментарий разработчика дословно:

> FYI ! ЦЕЙ метод був згенерований ChatGPT !
> (укр.: «К сведению! Этот метод сгенерирован ChatGPT!»)

Метод корректирует тангаж после изменения курса — то есть кусок кода наведения сгенерирован ChatGPT (OpenAI, США).

🇬🇧 И самый любопытный след — британский. В системе прошит часовой пояс Europe/London. Артефакт сборочного образа — или нечто большее в украинском изделии? Этот узел мы пока оставим без вердикта. 🤔 Вернёмся к нему отдельно.

🔢 Серийники партии. Изделие сверяет серийный номер своего процессора (поле Serial из /proc/cpuinfo — характерный формат Raspberry Pi: 16 hex-символов, старшие 8 — нули) с жёстко прошитым списком из 11 номеров. При несовпадении выдаёт Невідповідний ключ и не запускается. Значит, одна наземная станция провязана ровно под 11 бортов (партия):

Serial : 000000002cd706a0
Serial : 000000009297fe5e
Serial : 000000009ba8507a
Serial : 00000000df2628c7
Serial : 000000002615c0ef
Serial : 000000005cc66b35
Serial : 00000000565efda6
Serial : 0000000047686f12
Serial : 00000000f466252a
Serial : 000000000defbd0d
Serial : 000000008dc74fdc

➡️ Часть 4/4 — контрмеры и кто вскрыл: https://t.me/hackdji/51

🛡 «ДАРТС»: контрмеры и кто это вскрыл (4/4)

📑 Серия «ДАРТС наизнанку»: 1/4 · 2/4 · 3/4 · 4/4 (вы здесь)

🎯 Как с этим бороться — сдвиг с навигационной РЭБ на оптику и срыв ДО захвата:

• Дым / аэрозоль / маскировка контраста — выбивают захват (у трекера падает отношение «пик/фон»).
• Атака на бестекстурный фон (небо, снег, гладкая вода) — оптический трекер не строит захват.
• Ложные цели (декои) — рассинхронизируют голосующие трекеры.
• Длинное перекрытие линии визирования — убивает трек насовсем.
• Засветка — продолжительная, не импульсная (у изделия есть «слепой режим» против вспышки).
• Снижение тепловой сигнатуры — слепит тепловую ветку.
• Тайминг: бить на фазе слежения, до входа в пике (авторитет управления растёт у самой земли).

Сигнатуры для распознавания: прицельная марка-«скобки» ниже центра + режимы TRACK/ENGAGE/HOLD + красный «крест ошибки»; непрерывный аналоговый видеоизлучатель (5,8 ГГц) с этим OSD; быстрые двойные переключения тумблера = признак активного прицеливания перед ударом.

🤖 Кто это вскрыл

Защиту изделия мы сняли и получили исходный код полезной нагрузки целиком. Дальнейший разбор выполнил наш агентный инструмент «НейроГейт Пилот» — рой ИИ-агентов под единым оркестратором, который проанализировал исходник по слоям: одни агенты разбирали систему наведения, другие восстанавливали численные параметры фильтров и протокол обмена с полётным контроллером, третьи собирали из этого работающую модель. От 30 ГБ дампа до симулятора наведения и побайтового дизассемблера нативного слоя — за дни, не месяцы. Это и есть наша методология: агентные команды как конвейер анализа сложных инженерных артефактов.

В экосистеме MARO.GROUP: «НейроГейт Пилот» (агентный инструмент, которым и сделан этот разбор), «Эшелон-Z» (комплекс противодействия БПЛА), «Сфера» (ситуационная осведомлённость и управление), «Ёж» (РЭБ), НейроГейт (отечественный ИИ-шлюз). Смысл прост: каждый трофей противника — это не металлолом, а источник знания, которое ложится в наши контрмеры.

🙏 Отдельное спасибо каналу «Разработчик БПЛА» (@UAVDEV) за переданный дамп.

↩️ Начало серии — Часть 1/4: https://t.me/hackdji/48

📄 Полный разбор одним материалом (telegra.ph, Instant View с картинками): читать статью целиком

🌐 НейроГейт — отечественный ИИ-шлюз (430+ моделей, наш агентный Пилот): НейроГейт.рф

PS: Принимаем на анализ трофейный софт/прошивки и пр. - этим вы поддержите развитие нашего технологического сувернитета и приблизим победу!
Контакт: @HackDJI_bot

Материал носит оборонный противодронный характер. Все артефакты получены форензически (только чтение); оригинальный код изделия не распространяется..