Violent_Maid
Open in Telegram
846
Subscribers
No data24 hours
No data7 days
No data30 days
Data loading in progress...
Similar Channels
No data
Any problems? Please refresh the page or contact our support manager.
Tags Cloud
No data
Any problems? Please refresh the page or contact our support manager.
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
December '24
December '24
+346
in 0 channels
November '240
in 1 channels
Get PRO
October '24
+34
in 1 channels
Get PRO
September '240
in 0 channels
Get PRO
August '240
in 1 channels
Get PRO
July '240
in 0 channels
Get PRO
June '240
in 0 channels
Get PRO
May '240
in 0 channels
Get PRO
April '240
in 0 channels
Get PRO
March '240
in 0 channels
Get PRO
February '24
+7
in 0 channels
Get PRO
January '24
+27
in 1 channels
Get PRO
December '23
+57
in 1 channels
Get PRO
November '23
+35
in 1 channels
Get PRO
October '23
+23
in 0 channels
Get PRO
September '23
+39
in 0 channels
Get PRO
August '23
+37
in 0 channels
Get PRO
July '23
+36
in 0 channels
Get PRO
June '23
+57
in 0 channels
Get PRO
May '23
+174
in 0 channels
Get PRO
April '23
+22
in 0 channels
Get PRO
March '23
+57
in 0 channels
Get PRO
February '23
+34
in 0 channels
Get PRO
January '23
+161
in 0 channels
Get PRO
December '22
+31
in 0 channels
Get PRO
November '22
+316
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 21 December | +1 | |||
| 20 December | +1 | |||
| 19 December | 0 | |||
| 18 December | +1 | |||
| 17 December | +1 | |||
| 16 December | +5 | |||
| 15 December | +2 | |||
| 14 December | +4 | |||
| 13 December | 0 | |||
| 12 December | +5 | |||
| 11 December | 0 | |||
| 10 December | +2 |
Channel Posts
| 2 | LogoFAIL slides (BlackHat 2023) | 1 521 |
| 3 |  Новый год новым годом, а байтоёбство по расписанию 😎😎😎 | 861 |
| 4 | fight 'em // happy new year | 812 |
| 5 | Занят тут кое-какими слегка интересными вещами: смотрел, как и где винда хранит рантаймовые сервисы для рантаймовых драйверов.
Опытным путём была выявлена структура HAL_EFI_RUNTIME_SERVICES_BLOCK, которая, собственно, и формирует структуру с поинтерами на рантаймовые сервисы. Как можно догадаться — это далеко не полный список сервисов, так как некоторые не имеет смысла хранить, либо же не имеет смысла вызывать вовсе (SetVirtualAddressMap, например). Последнее, поле, предполагаю, относится к размеру блока, либо же к их количеству (хз, нужно больше смотреть, на физической машине, вероятно, будет другое значение). Также, судя по всему (да так и есть, если исходить из логических заключений), поинтеры на рантаймовые сервисы формируют ещё одну структуру (один из сервисов судя по всему не существует, земля ему пухом).
Занимательно, что за этой же структурой находится одна точно такая же, которая носит название HAL_IUM_EFI_WRAPPER_TABLE, что, судя из названия, предназначена для использования с включенным DeviceGuard. В себе она уже содержит поинтеры на функции с именами HalpIum* (например, HalpIumGetTime (рантаймовый сервис GetTime)).
Технически, получив данную(-ые) структуру(-ы) мы вполне можем определеить, какие сервисы используются теми или иными рантаймовыми драйверами. Также, в принципе, зная эту информацию, мы можем вполне себе дампить рантаймовые драйвера.
Рассказал что-то возможно интересное, пора пропадать ещё на N-ное количество месяцев, my pancakes. 😏
P.S: только как дописал пост, заметил, что последнее поле имеет адрес самой структуры. Это постирония, ебать. | 1 026 |
| 6 | Thanks to: Alx14
https://youtu.be/VyoM4jAta_E?si=ZS4wNR1dKL2uKeKp | 1 574 |
| 7 | writeup: https://blog.es3n1n.eu/posts/obfuscator-pt-1/
src: https://github.com/es3n1n/obfuscator/ | 830 |
| 8 | https://tmpout.sh/3/ | 943 |
| 9 | https://github.com/IOActive/Platbox | 426 |
| 10 | Каковы ваши эмоции, когда вы неожиданно узнаёте, что всё это время ревёрсили опенсурс? Лично у меня — неописуемые (можете представить, что здесь шрифт залго)
Рейму-Мадотсуки вам в ленту | 561 |
| 11 | Для самых маленьких
https://www.youtube.com/watch?v=u8V4ofWpHZk | 531 |
| 12 | Преступно мало материала по теме терморегулированию, но что есть, то есть
https://uefi.org/specs/ACPI/6.5/03_ACPI_Concepts.html#thermal-management-concepts
https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/design-guide | 1 307 |
| 13 | "Intel ® UEFI Development Kit Debugger Tool (version 1.5) Configuration and Setup Guide" | 996 |
| 14 | Заметочки уровня /b/
Если вы частенько работаете с вендовым бутлоадером, то вам известно, что он работает в собственном контексте исполнения, который убивает ефишные системные сервисы, следовательно мы не можем выводить какую-либо инфу себе на экран. Так вот, если есть необходимость выводить что-то на экран, то можете искать адрес BlpArchSwitchContext (не экспортируемая изначально) и таким образом "переходить" между контекстами исполнения | 378 |
| 15 | Virtual Secure Mode: Initialization | 742 |
| 16 | Так, я люблю интерактивы, а я сейчас в говно убухался. Можете задавать вопросы да | 130 |
| 17 | Ковыряю для вас сейчас SMM драйвер и пишу потихонечку текст.
А ещё админ стал девочкой с каре, буквально | 501 |
| 18 | Хотите как-нибудь поглядеть на механизм апдейта микрокода вендовый?
Он ржековый | 527 |
| 19 | Нам очень лень над этим работать)))
/w @colby5engineering
https://github.com/colby57/Avast-Reverse-Engineering | 392 |
| 20 | song.link | 402 |
