🇷🇺 Простой .sh скрипт для установки .ipa файлов через TrollStore с macOS на iOS по протоколу SSH.

🇺🇸 A simple .sh script to install .ipa files via TrollStore from macOS to iOS over SSH.

🇷🇺 Добавил в FLEX полезную функцию: теперь можно экспортировать все запросы в формате экспорта Loon. Это значительно упростит работу с сетевыми правилами и отладкой.

🇺🇸 I've added a new feature to FLEX: you can now export all requests in Loon style. This will make working with network rules and debugging much more efficient.

🇷🇺 S1ghtlxrd меня всё-таки доканал, так что позже выложу на GitHub плеер с поддержкой стриминговых сервисов: VK Music, Yandex Music, Qobuz, Apple Music и, возможно, SoundCloud.
Что касается Spotify — он пока под большим вопросом из-за сложностей с Google Protobuf, но посмотрим.

🇺🇸 A S1ghtlxrd finally talked me into it, so I’ll be releasing a player on GitHub later. It will support VK Music, Yandex Music, Qobuz, Apple Music and possibly SoundCloud.
Spotify support is still up in the air due to Google Protobuf complexities, but we'll see.

🇷🇺 Работа Qobuz пока под большим вопросом. Эти ребята сломали оформление подписки через Apple... а я уже было надеялся, что они наконец-то исправили покупку подписки в TestFlight.

🇺🇸 Qobuz support is currently up in the air. They’ve managed to break Apple subscription sign-ups... and here I thought they had finally fixed TestFlight purchases.

🇷🇺 Hikari обфускатор полностью переписанный для поддержки clang/swiftc плагинов (соответственно, поддерживает обфускацию Swift). Не требует отдельного билда LLVM, во многом лучше работает, поддерживает Xcode.

🇺🇸 Hikari obfuscator fully ported to support clang/swiftc plugins (new PM). Thus, supports Swift obfuscation. Doesn’t require building LLVM explicitly, works MUCH better than the traditional Hikari, and supports Xcode.

🇷🇺 Порт Azule на Golang

🇺🇸 Azule Port on Golang

https://github.com/Leeksov/gozule

🇷🇺 Все мы любим игры от CarX Technologies, но сегодня они меня по-настоящему удивили. Впервые появилось ощущение, что ребята серьезно подошли к защите.
CarX Street в Steam получила очень мощное шифрование global-metadata.dat (используется кастомная связка XXTEA & XOR). Мне потребовалось около 5–6 часов только на то, чтобы снять дамп. В дополнение к этому, в игру внедрили EAC (Easy Anti-Cheat), так что работа с Internal теперь под большим вопросом. Посмотрим, что можно будет сделать дальше.

🇺🇸 We all love games from CarX Technologies, but today they truly surprised me. For the first time, it feels like they’ve put some serious effort into their security.
CarX Street on Steam features very solid encryption for global-metadata.dat (using a custom XXTEA & XOR combo). It took me 5–6 hours just to dump the game. On top of that, they’ve added EAC (Easy Anti-Cheat), which makes further Internal development quite a challenge. We’ll see where it goes from here.

🇷🇺 Нашел кое-что интересное: внутри одной из игр в Steam удалось обнаружить скомпилированную библиотеку iggy.dylib специально для macOS.
Делюсь этой находкой с вами. Учитывайте, что библиотека без открытого исходного кода (closed source), но для определенных задач по реверсу или моддингу она может быть крайне полезна.

🇺🇸 Found something interesting: I managed to dig up a compiled iggy.dylib for macOS inside a Steam game.
I'm sharing this library with you. Keep in mind it's closed source, but it should be very useful for specific reverse engineering or modding tasks on Mac.

🇷🇺 Правда, есть одна проблема: этот .dylib скомпилирован только под архитектуру x86_64. Так что завести его получится либо на старых Mac с Intel, либо через Rosetta 2, если планируете использовать его на Apple Silicon (M1/M2/M3).

🇺🇸 There is one catch, though: this .dylib is compiled for x86_64 only. This means it will work on Intel-based Macs or via Rosetta 2 if you're planning to use it on Apple Silicon (M1/M2/M3).

🇷🇺 Анализ Whitegram v1.5 (v12.5)
— Защита: Обнаружен SSL Pinning через домены google.com. Стандартная реализация, обходится патчингом бинарника.
— Безопасность: У приложения отсутствует собственный бэкенд. Весь трафик идет только на серверы Telegram. Утечка данных разработчику исключена.
— Kill-switch: Заявления о возможности удаленной блокировки — блеф. В коде нет механизмов авторизации или получения внешних команд, что делает дистанционный бан невозможным.

🇺🇸 Whitegram v1.5 Analysis (v12.5)
— Protection: SSL Pinning via google.com detected. Standard implementation, easily bypassed by binary patching.
— Security: No custom backend found. All traffic goes directly to Telegram servers. No data leaks to the developer.
— Kill-switch: Remote blocking claims are baseless. The code lacks any auth mechanisms or command entry points, making a remote ban impossible.