Использование NFC для эмуляции бесконтактных карт на мобильных устройствах.

Доклад нашего Павла на конференции Mobius. Побайтовое объяснение процесса пересылки данных с NFC-интерфейса одного смартфона на другой. Будет крайне полезно, если вам интересна как сама технология, так и реверс-инжиниринг приложений, которые эту технологию используют.

Бонус для наших подписчиков: можете задавать вопросы Павлу, он читает комментарии и ответит на них!

👾Хотите узнать как ломают мобильные игры на Unity?

Тогда не пропустите доклад нашего исследователя - Евгения Плужника. Он выступит на VolgaCTF 17.09 в 15:30 в Треке А, расписание уже опубликовано.

В докладе рассматриваются аспекты безопасности игр на Unity и методы их анализа. На примере open-source проекта будет продемонстрировано, как можно модифицировать игру с помощью редактирования сохранений и инъекции библиотеки с хуком. Также будут предложены эффективные механизмы защиты от нежелательных изменений.

Приходите послушать или подключайтесь к трансляции!

Референс по внутреннему устройству Mach-o

Когда официальная документация Apple хромает, в дело вступают энтузиасты. Один из таких энтузиастов - Aiden Steele - собрал описание формата Mach-o для нас с вами. Описание не полное, но это лучше чем ничего. Описание структуры, заголовков, сегментов, секций, типы данных и многое другое - есть куда погрузиться с головой. Чтиво не на один вечер.

Подборка актуальных Jailbreak для iOS

Jailbreak всё ещё актуален для реверс-инжиниринга, динамического анализа и модификации приложений. Но экосистема изменилась: теперь большинство современных jailbreak'ов — rootless. Собрали, что сейчас актуально.

Dopamine
iOS 15.0 – 16.6.1 (A8–A16)
Rootless jailbreak, поддержка tweak'ов, постоянная разработка. Самый популярный на сегодняшний день

Palera1n
iOS 15.0 – 16.x (A8–A11)
Поддерживает rootful и rootless режимы, основан на checkm8. Самый популярный среди rootful.

XinaA15
iOS 15.0 – 15.1.1 (A12+)
Rootless, поддержка tweak'ов, но нестабилен и больше не развивается.

checkra1n
iOS 12 – 14.8.1 (A7–A11)
Rootful, стабильный, работает даже на macOS/Linux, устарел, но может быть полезен

Rootless — доступ к пользовательским данным и возможностям tweak'ов, но без полного доступа к системным разделам.
Rootful — классический jailbreak с доступом ко всей файловой системе.

Больше деталей - совместимость с устройствами и версиями ОС - в wiki по джейлбрейкам

Хотите бесплатный билет на Podlodka iOS crew?

22.09 в 10:00 мск наш коллега выступит на подлодке с обзорным докладом про реверс-инжиниринг iOS-приложений.

А еще расскажет про свою самую крутую уязвимость в iOS-приложении, и еще попробуем в лайве порешать таску на iOS с помощью LLM.

Вообще ребята там собрали много экспертов. Поэтому если хотите послушать их всех совершенно бесплатно, пишите в комментах, какие темы в рамках канала вам были бы интересны. Выберем случайным образом среди осмысленных комментариев одного победителя 19 сентября в 20:00 мск.

P.S.
Еще один билет разыгрывается в @xyuriti

Как ломают игры на Unity.

Доклад нашего исследователя Евгения Плужника на VolgaCTF 2025, 17.09.

Спасибо всем кто пришел лично и смотрел трансляцию. Запись обещают опубликовать чуть позже.

Обнаружение Frida и Jailbreak в PokemonGO для iOS

Еще одна интересная статья от Romain Thomas. В этот раз - про техники обнаружения Frida и Jailbreak и прочие RASP-техники, а также их про их обход, на примере PokemonGO.

Автор снова отличился подробностью изложения, обилием иллюстраций и сопроводительных материалов. Можно не только прочитать в целях ознакомления, но и закрепить изученное на практике.

Огромное спасибо всем, кто подкинул идей в розыгрыше билета на подлодку.
Билет забирает @xsslover , поздравляем!

Wireshark для межпроцессного взаимодействия в Android?

Именно так автор позиционирует свой инструмент Binder Trace.

Вы просто выбираете устройство (или эмулятор) и приложение, которое хотите "снифать". Для работы требуется frida-server запущенный с правами root. Также вы можете указывать фильтры в конфиге: например, конкретный интерфейс, метод и тип.

На старте своей карьеры в 2015 я мог только мечтать о таком инструменте. Хотел делать сам, но знаний и навыков тогда было сильно меньше. Хорошо, что кто-то оказался более упертым и способным!

Внезапно мой доклад выбрали для публичного доступа на подлодке. Концовка немного смазалась, пора обновить ноут 👾

Разбор свежей уязвимости - исполнение кода в Unity.

Слышал, что игры сейчас активно патчатся. Кажется, у нас тут 1-day.

(офигеть, это что, второй пост подряд?)

Перехватываем XPC в MacOS

Еще одна статья про работу с XPC - межпроцессным взаимодействием в macOS, iOS и прочих эппловых ОС. Статья интересна как из-за результата - возможность мониторить межпроцессное взаимодействие, так и из-за детально описанного процесса реверс-инжиниринга компонентов, реализующих XPC, чтобы это взаимодействие увидеть.

Умение работать с XPC может быть полезно как для исследования приложений, так и для исследования ОС: в некоторых джейлбрейках уязвимости в xpc являются одним из ключевых этапов эксплойт-чейна.

Если вам легко дается реверс Android-приложений из-за простой декомпиляции, но вы всегда испытывали трудности с Mach-O, это неплохой пример того, как реверсить Mach-O под конкретную задачу.

Подборка Android-эмуляторов

Не всегда есть возможность держать зоопарк устройств, и для целей анализа приложений часто хороший компромиссный вариант - использовать эмулятор. Но идеального эмулятора не существует, поэтому в этой подборке мы собрали популярные варианты под различные задачи.

Android Emulator (AVD / SDK)
Win / macOS / Linux
Официальный эмулятор от Google. Подходит для отладки, работы с Frida, тестов под разные версии Android.
✅ Бесплатный, гибкий, с поддержкой Play Services.
❌ Иногда нестабилен при работе с Magisk/Frida.

Genymotion Desktop
Win / macOS / Linux
Известен хорошей производительностью и UI. Подходит для UI/UX тестов, частично для анализа поведения.
✅ Лёгкий, кастомные образы.
❌ Сложно работать с Frida из-за SELinux, root доступ не всегда стабильный.

Waydroid
Linux only
Запускает Android поверх Linux как контейнер. Подходит для анализа поведения, интеграции с Linux-средой.
✅ Почти нативная скорость, доступ к ADB.
❌ Только для Linux, не всегда стабилен, требует конфигов.

Anbox
Linux only
Контейнеризированный Android на базе LXC. Подходит для специфических кейсов, интеграции с Linux.
✅ Open Source, легко кастомизировать.
❌ Стареет, нет Google Play, ограниченная поддержка.

MEmu / LDPlayer / BlueStacks
Windows only
Популярны в гейм-сообществе, но можно и для реверса. Подходит для анализа пользовательского поведения, обходов антиэмуляторных чеков.
✅ Просты в установке.
❌ Часто с рекламой, root эмуляция нестабильна. Только Win.

Знаете еще полезные эмуляторы? Пишите в комментах!

Как ломать игры на Unity - видеозапись доклада

Выложили доклад нашего исследователя Евгения на VolgaCTF. Женя рассказал, как проводить модификацию и защиту Android-игр на Unity. Если всегда было интересно подойти к исследованию безопасности игр, это отличная точка старта!

(не)Доверие к сертификатам в Android сегодня на хайпе

Без преувеличения все русскоязычное комьюнити по мобильной безопасности сегодня обсуждает тему доверия или недоверия к предустановленным корневым сертификатам в устройствах под управлением Android. Шороху навел наш Андройд-лид - Павел Васильев, заявив, что 80% таких сертификатов не заслуживают доверия. А чтобы не быть голословным, Павел поделился своим спонтанным исследованием в виде доклада на CodeFest.

Приятного просмотра!

Il2CppDumper - инструмент для реверс-инжиниринга игр на Unity

Полезный инструмент для игро-реверса.
- извлечение информации о классах, методах и структурах данных
- поддержка форматов ELF, ELF64, Mach-O, PE, NSO и WASM
- генерация скриптов для IDA, Ghidra, Binary Ninja для лучшего анализа файлов il2cpp
- и другие плюшки

Переписываем reFlutter на Frida

Автор задался интересной целью - изучить кишки flutter через переписывание инструмента reFlutter на скриптах для Frida. В довольно немаленькой статье все как мы любим: спускаемся от основ к хардкору.

Стоп-слова не предусмотрено.

Как сделать автоматический детект вредоносов через LLM?

Тут наткнулся на статью, где описан подход к реверсу с помощью LLM с целью обнаруживать малварь. Описано довольно детально, даже есть сравнение эффективности. Лично я взял на подумать пару идей.

Dobby - хуковый фреймворк

Библиотека для создания хуков на функции с поддержкой всех основных архитектур (arm, arm64, x86, x86_64). Если верить нашему Unity-реверсеру, может быть полезна для реверса игр.

Реверс-инжиниринг Flutter-приложений

Доклад про то, как такое реверсить. Авторы покажут весь процесс на примере таски с GreHack CTF 2023. Слайды также прилагаются.