🇷🇺 Все мы любим игры от CarX Technologies, но сегодня они меня по-настоящему удивили. Впервые появилось ощущение, что ребята серьезно подошли к защите.
CarX Street в Steam получила очень мощное шифрование global-metadata.dat (используется кастомная связка XXTEA & XOR). Мне потребовалось около 5–6 часов только на то, чтобы снять дамп. В дополнение к этому, в игру внедрили EAC (Easy Anti-Cheat), так что работа с Internal теперь под большим вопросом. Посмотрим, что можно будет сделать дальше.

🇺🇸 We all love games from CarX Technologies, but today they truly surprised me. For the first time, it feels like they’ve put some serious effort into their security.
CarX Street on Steam features very solid encryption for global-metadata.dat (using a custom XXTEA & XOR combo). It took me 5–6 hours just to dump the game. On top of that, they’ve added EAC (Easy Anti-Cheat), which makes further Internal development quite a challenge. We’ll see where it goes from here.

🇷🇺 Нашел кое-что интересное: внутри одной из игр в Steam удалось обнаружить скомпилированную библиотеку iggy.dylib специально для macOS.
Делюсь этой находкой с вами. Учитывайте, что библиотека без открытого исходного кода (closed source), но для определенных задач по реверсу или моддингу она может быть крайне полезна.

🇺🇸 Found something interesting: I managed to dig up a compiled iggy.dylib for macOS inside a Steam game.
I'm sharing this library with you. Keep in mind it's closed source, but it should be very useful for specific reverse engineering or modding tasks on Mac.

🇷🇺 Правда, есть одна проблема: этот .dylib скомпилирован только под архитектуру x86_64. Так что завести его получится либо на старых Mac с Intel, либо через Rosetta 2, если планируете использовать его на Apple Silicon (M1/M2/M3).

🇺🇸 There is one catch, though: this .dylib is compiled for x86_64 only. This means it will work on Intel-based Macs or via Rosetta 2 if you're planning to use it on Apple Silicon (M1/M2/M3).

🇷🇺 Анализ Whitegram v1.5 (v12.5)
— Защита: Обнаружен SSL Pinning через домены google.com. Стандартная реализация, обходится патчингом бинарника.
— Безопасность: У приложения отсутствует собственный бэкенд. Весь трафик идет только на серверы Telegram. Утечка данных разработчику исключена.
— Kill-switch: Заявления о возможности удаленной блокировки — блеф. В коде нет механизмов авторизации или получения внешних команд, что делает дистанционный бан невозможным.

🇺🇸 Whitegram v1.5 Analysis (v12.5)
— Protection: SSL Pinning via google.com detected. Standard implementation, easily bypassed by binary patching.
— Security: No custom backend found. All traffic goes directly to Telegram servers. No data leaks to the developer.
— Kill-switch: Remote blocking claims are baseless. The code lacks any auth mechanisms or command entry points, making a remote ban impossible.

🇷🇺 Загадка 300 МБ веса Whitegram раскрыта
Мы долго не могли понять, почему свежий билд такой тяжелый. Ответ оказался прост: разработчик, слабо знакомый с архитектурой iOS и оптимизацией ресурсов, просто закинул в проект гору несжатых изображений и аудио.
Кстати, в приложении вовсю используются треки C418. Интересно, автор в курсе существования авторских прав.

🇺🇸 The mystery of Whitegram’s 300MB size solved
We’ve been wondering why the latest build is so bloated. The answer is simple: the developer, clearly unfamiliar with iOS asset optimization, stuffed the project with uncompressed images and audio files.
Also, the app features music by C418. We wonder if the creator plans on paying royalties.

🇷🇺 240МБ не сжатых ассетов в студию. Автор PNG — @GunmeN_NemnuG

🇺🇸 240MB of uncompressed assets per studio. PNG author — @GunmeN_NemnuG

Whitegram v1.0 | 12.5

🇷🇺 Модифицированный клиент Whitegram
— Отключены баны пользователей
— Убрано надоедливое постоянное уведомление при входе в приложение
— Удалены лишние .dylib фиксов Telegram
— Изменён BundleID
© Создано: leeksov_coding

🇺🇸Modified Whitegram client
— User bans disabled
— Removed the annoying constant notification when logging into the app
— Removed unnecessary .dylib Telegram fixes
— Changed BundleID
© Created: leeksov_coding

🇷🇺 Theos теперь на Windows без WSL!

Недавно я решил отказаться от использования WSL и переписал Theos для нативной работы под Windows.
Это значительно упрощает настройку окружения. Подготовил удобный скрипт для автоматической установки, который в скором времени будет официально добавлен в основной репозиторий Theos.

🔗 Инструкция и установка: github.com/Leeksov/theos-windows


🇺🇸 Theos for Windows: No more WSL!

I recently decided to move away from WSL and rewrote Theos to run natively on Windows.
This significantly simplifies environment setup. I've created a dedicated installation script, which will be officially merged into the main Theos repository soon.

🔗 Instructions & Installation: github.com/Leeksov/theos-windows

🇷🇺 Нужны тестеры
Ищем владельцев iPhone 16, 16e, 16 Plus, 16 Pro, 16 Pro на iOS 26.0.1 и ниже для теста уязвимости.
Требования:
— Наличие ПК (Windows/Mac) для логов.
— Умение устанавливать .ipa.
Писать: @leeksov

🇺🇸 Testers Wanted
Looking for iPhone 16, 16e, 16 Plus, 16 Pro, 16 Pro users on iOS 26.0.1 or lower to test a vulnerability.
Requirements:
— PC (Windows/Mac) for logs.
— Ability to install .ipa.
Contact: @leeksov

🇷🇺 Важные новости!
Мы хотим поделиться с вами грандиозным событием: GLEGram и Ghostgram начинают официальное сотрудничество!
Наши проекты объединяют усилия и сливаются в один общий, мощный клиент. Это значит, что мы соберем всё самое лучшее из двух модов в одном месте. Ждите еще больше функций, стабильности и крутых обновлений! 🚀

🇺🇸 Big News!
We want to share some exciting news with you: GLEGram and Ghostgram are officially partnering up!
Our projects are joining forces and merging into one single, powerful client. This means we are bringing the best of both mods into one place. Get ready for even more features, better stability, and awesome updates! 🚀