Jump to content

yoyois

Active Members
  • Posts

    1754
  • Joined

  • Last visited

  • Days Won

    57

Everything posted by yoyois

  1. Eu de cand a inceput pandemia citesc cat pot din researchurile publicate, si preprint si studii si ce mai prind. Nu ma cred nici pe departe expert. Dar de unte plm prostia asta?!? E ata de greu sa intelegi ca daca-ti pui o batista la gura, din panza/hartie nu iti zboara mucii din nas? Rolul mastii nu e sa te protejeze pe tine filtrand toate ororile din atmosfera. Masca se poarta ca sa nu-ti imprastii tu mucii si saliva la altii. Poti sa porti si o esarfa, si un servetel. Doar sa nu izi zboare scuiparul cand vorbesti si respiri. In special in spatiul public. Daca vrei tu sa te protejezi pe tine de virusi SPALA-TE PE MAINI. Spalatul pe maini si evitarea contactului cu fata e o tehnica veche si verificata care a protejat doctorii de ebola, H1N1 si ce mai vrei tu. Masca nu e sa te protejeze pe tine! Masca publica are rolul sa-ti tina scuipatul tau la tine, in caz ca esti tu bolnav. (PS: poti fi bolnav si fara sa simti/stii). In plus masca ma are beneficul ca fizic te opreste din a-ti pune mana pe fata/gura.
  2. Citeste asta si sper ca intelegi cum functioneaza throw catch https://www.tutorialspoint.com/cplusplus/cpp_exceptions_handling.htm#:~:text=A C%2B%2B exception is a,try%2C catch%2C and throw. illegalmemoryexception e un pseudo-exemplu de exceptie dat de la mine. Daca urmaresi tutoriaul intelegi cum sa-ti creezi proriul tip de exceptie si cum sa o tratezi.
  3. In general daca ai pointeri null in chainul tau de offsets inseamna ca fie e gresit chainul, fie nu e alocata/folosita inca memoria. Adica daca unul din pointeri e null, adresa pe care o cauti nu exista. Cea mai simpla metoda e sa verifici in interiorul buclei for daca addr e diferita de null. Crasul se intampla cand faci *(DWORD*)addr si addr e memorie rezervata. for (unsigned int i = 0; i < offsets.size(); ++i) { if(!addr) { //Memorie illegala. O rezolvi cum vrei tu. //fie: //return 0; // //fie varianta eleganta // throw IllegalMemoryException; } addr = *(DWORD*)addr; addr += offsets[i]; } Si mai elegant e ca sa verifici chiar daca chainul nu e null, daca adressele sunt correcte. Gen daca cautii local_player ii verifici cateva valorii care sunt valori fixe(gen ammo>-1, hp>0, etc.). Ca sa fii sigur ca ai aterizat pe local_player si nu pe alta memorie din greseala. Mai "efficient" de atat nu stiu cum se poate. Oricum ce importanta are efficienta, ca doar adresele le cauti o singura data la injectie. Imbunatatiri ai doar daca gasesti un offset path mai scurt.
  4. De unde atata secretitate? Da-i un PM lu Nytro cu link si invitatie si tot ce trebuie. Nu e skid, iti garantez Bine inteleg ca nu vrei sa postezi public aici pt toata prostimea, dar nici atat circle-jerk-secrecy nu inteleg.
  5. la ce-ti trebuie VPN? Intreb si eu din curiozitate. De ce ai folosi un VPN ca sa intrii pe un joc online?
  6. Proiectul tau pare sa fie mult mai complex decat crezi tu ca e. In primul rand faci confuzie intre modulatie(fm, am, wifi) si banda radio care sa masoara in MHz/GHz. In al 2-lea rand: Undele radio, in special la frecvente mici(sub-GHz), se comporta foarte bizar. Se reflecta de pereti si patrund prin materiale destul de groase. In plus o antena directionala, care iti poate spune 'de unde' vine semnalul radio e greu de construit. Majoritatea antenelor radio(aka un fir vertical) capteaza semnal din toate directiile. In practica ca sa aflii directia din care vine un semnal radio, cu o precizie rezonabila, se folosesc aparaturi mai complicate. In general(guvenele/armata/unii radioamatori mai bogati) folosesc un array de antene si compara fie faza semnaluluio radio, fie timpul in care semnalul radio ajunge la fiecare antena. Cunoscand viteza luminii, frecventa semnalului si distanta intre antene poti calcula directia din care vine semnalul. In practica aparatura e scumpa, voluminoasa si greu de instalat. https://en.wikipedia.org/wiki/Direction_finding Iti recomand sa incepi cu ceva mai simplu si sa dezvolti de acolo. uite niste proiecte care imi par interesante: https://youtu.be/kQRYIH2HwfY https://www.instructables.com/id/Arduino-Flashlight-Following-Robot/ https://create.arduino.cc/projecthub/lbf20012001/sound-location-finder-92e6b0 https://youtu.be/GkXH8ZeeIKY LE: daca esti interasat de direction finder un talk ft tare: https://youtu.be/ZuNOD3XWp4A?t=4464
  7. de unde ai informatia asta? Eu ce am inteles ca e vorba de BIOS boot password. https://www.howtogeek.com/186235/how-to-secure-your-computer-with-a-bios-or-uefi-password/ https://searchenterprisedesktop.techtarget.com/definition/BIOS-password Adica daca iti moare bateria sau intra in restart, BIOSul o sa-ti refuze sa initializeze componentele. PS: Am vazut ca speculeaza unii ca in service exista niste parole master pentru recovery. Poate daca ii suni la garantie/service sau gastesti un tool online, iti gasesti un master-key. PS2: Iaute ce-am gasit pe reddit: Ar trebui sa ai un buton de reset intr-o gaurica. Il poti apasa cu un ac mai gros. Nu stiu exact ce face butonul! Informeaza-te daca reseteaza parola sau doar setarile.
  8. Si in garantie n-ai voie sa desfaci carcasa? Ca sa cureti praful, schimbi hdd/ssd/bateria bios, etc? Eu am alt model, dar la mine stickerul cu garatia e pe placa de baza, nu pe carcasa (ca sa nu scoti placa de baza de pe laptop). Unele lucruri ca HDD, ssd, rami sunt considerate "user-serviceable" de catre unele firme. Zic si eu, altfel sa astepti sa-ti moara bateria de la RTC-bios dureaza cateva luni.
  9. Din cate stiu eu 7zip foloseste aes-256 pentru cryptare. Sau mai ca la tara: "Nu se poate". ori stii deja cam ce parola e si o bagi la incercari, eventual putin automatizat cu un hashcat sau ceva de genul. ori o lasi balta.
  10. Nu e frumos si corect sa dai vina pe victime imediat. Esti tu mare intelectual pana iti iei si tu o teapa si dupa plangi si tu pe aici. Se poate intampla oricui, sunt multe situatii, oameni mai deinformati si nu e neaparat vina lor ca nu au pregatire in crypto. PS: Stiu multi 'investitori' in crypto care rad de victime de genul in timp ce ei baga 1000lei la pacanele...
  11. 24% return pe saptamana? Nu vreau sa jignesc pe nimeni, dar e muuult preau frumos ca sa fie adevarat. Pute a scam de la distanta. De curiozitate ce ai de gand sa faci cu ei? Si cam cat ai pierdut (aprox)
  12. Nu sunt avocat. Dar nu cred ca fals informatic se aplica la asa ceva. Falsul e mai mult pentru demnități publice si mediul de afaceri. Facebook ar putea depune o plangere pt fals. Nu poti depune nici o plangere pt fals de identitate(cred eu). Ca nu a falsificat un document legal. Ai mai mari sanse sa te incadrezi la hartuire sau amenintare. Ai probe presupun cum ai vorbit cu persoana respectiva, daca ti-a vorbit urat, daca continua sa-ti trimita mesaje si incearca sa-ti ameninte/urmareasca prietenii. Oricum prost sa fii sa iei pareri legale de pe RST. Un avocat te ajuta de 100 de ori mai bine si mai repede. "dai un ban, da' stai in fata"
  13. Subscriu la ambele idei. 1. Teoretic poate merge la politie sa depuna o plangere penala de hartuire. Politia o sa-ti zica sa ii ignori ca se plictisesc, dar tu daca vrei poti depune o plangere penala, inregistrata cu numar. Scrii proces verbal, aduci probe si aia e. Ramane la procuror sa investigheze, ancheteze si judece pe respectiv. https://indrumari-juridice.eu/indrumarijuridice/ce-fac-daca-sunt-hartuit/ Daca vrei sa accelerezi treaba poti vorbi cu un avocat care sa te ajute sa faci plangerea penala corect si complet. Dupa e treaba politiei sa afle cine e respectivul si sa il amendeze/aresteze etc. 2. Nu e sanatos si bine daca sora-ta e asa de afectata. Problemele ei se poate sa fie mai adanci decat aparenta de "ma necajeste unul". Ar fi recomandat ca sora-ta sa vorbeasca cu un psiholog. Depresia e o chestiune ft serioasa si nu se rezolva atat de simplu. Necesita tratament specializat. LE: de unde stii asta? Eu in lege am vazut:
  14. Nu e sigur ca te scapa. Unii virusi se pot adaposti in bootloader sau chiar in microcodul procesorului. Asta daca nu s-a transmis deja prin wifi la alte device-uri din retea si la router. Sa iti cumperi un alt PC router, tastatura, monitor, mouse si casti. Si poate nici asa nu scapi... Asta vrei sa iti zic? Asta iti zic!
  15. Hai ca e amuzanta faza Da frate, era un asteroid. Normal ca nu e facut pe pamant Cat despre noi rapoarte, se investigheaza chestii de genul din 47 si tot nu am aflat nimic din ce a fost. Sa vedem ce prostii se mai declasifica de acum...
  16. Eu ma intreb cum ajunge cineva sa dezvolte exploituri in adaptoare "Thunderbolt-to-Ethernet". Zic ca iti trebuie access la bootloaderul microcipului si eventual la codul care ruleaza pe el. Au furat baietii documente de la producatorii de cipuri? Sau cum ajungi sa faci reverse engeneering pe hardware atat de closed-source? Sau e vorba si de insideri, ce parere aveti?
  17. .md ... asa s-a ajuns sa se faca SEO De un test la inregistrarea pe forum nu se mai aude? Sa scapam de mizerii de genul
  18. Ca sa dezvolt pe ce zice @Nytro Din cate inteleg eu da, un device poate fi infectat printr-un firmware update, dar dupa ce e infectat se poate transfera pe un nou calculator la care e conectat ulterior printr-un alt exploit Sa zicem ca ai o imprimanta care vine cu un driver vulnerabil (code execution). O imprimanta infectata poate declansa executia de cod in driver, daca driverul e vulnerabil. Astfel ajungi sa ai cod malitios executat in ring 1. Scenariul nu pare imposibil, avand in vedere ca driverele nu sunt mereu ultra-updatate(vin de pe CD). Un device rouge are o suprafata diferita de atac si ar putea teoretic sa se extinda. On topic: La ce intreaba garconul asta- Stai linistit boss, nu se duce in tastatura! Poti sa ti-o bagi unde vrei tu...
  19. Hopa mai usor cu postatul. E nasol pentru tine sa te aflii in situatia asta. Inteleg ca e dificil dar ce ceri tu este aproape imposibil. In realitate daca citesti tefonul sau nu, nu se schimba nimic. Situatia ramane aceeasi. Daca ai o banuiala cel mai bine e sa il intrebi si sa confrunti situatia. Chiar daca iti e greu, intr-un final timpul rezolva totul. Poti incerca si un psiholog pentru suport.
  20. @RazvanDC @andr82 Mai usor cu prelandezul. Cititi o stire si o faceti suprodoza cu propaganda ruseasca. Ca fapt divers NIMENI nu a fost diagnosticat gresit cu covid din cauza testelor contaminate. Ce s-a intamplat e ca mai multe firme private care fac testul s-au grabit si au facut o greseala foarte comuna de a lasa contaminanti in primer. Chestia asta se mai intampla daca laboratorul nu are o exigenta foarte mare. Reactia PCR de detectare a virusului are insa 3 parti foarte importante. Test reaction unde e monstra de la pacient si unde ar trebui sa apara virusul Negative control unde nu e monstra de la pacient si unde nu ar tebui sa apara nimic. Practic care confirma ca testul e valid Positive control unde e o monstra verificata si unde trebuie sa apara virusul. Ei bine, kiturile contaminate in primer au iesit pozitive pe negative control! Adica nimeni nu a putut fi diagnosticat! Adica e rau ca tehnicienii in loc sa testeze pacientii se chinuie cu teste invalide sa le faca de 100 de ori. Adica nu e nicio conspiratie aici. Doar niste firme care s-au supra-muncit si niste tehnicieni enervati.
  21. Nu cred ca e de betie. Se poate sa ai ceva mizerie de extensie in browser.
  22. yoyois

    Hacking

    I-am vazut videoul de pe youtube. Se juca CSGO si FPS-ul i-a scazut de la 300 la 49 si a inceput sa se joace altcineva pe pc-ul lui. Gen si mousul si WASD. Cata teorie cuantica se discuta aici pe o chestiune atat de banala? Scan cu Avira/Norton/Avast/Bitdefender. Reinstalezi windowsul. Schimba-ti toate parolele de la youtube,gmail,steam,etc.
  23. E posibil ca anticheatul sa faca un fingerprint la componentele din PC. (gen motherboard model, CPU model, HDD serial number, etc.) Chestia asta devine tot mai comuna cu featurile de 'keep me logged in' de la steam si facebook. Normal ca anticheatul nu va face public modul in care isi ia fingerprintul. Ca altfel toti fraierii ar trece de el. Fie esti baros si iti cumperi un nou pc (sau macar ii faci un upgrade la asta existent). Gen iti iei alta placa de baza, un SSD, un GPU mai nou etc. reinstalezi windows, si speri ca nu te mai recunoaste. Fie incerci sa faci spoof la toate componentele posibile, ceea ce e destul de greu si are slabe sanse sa functioneze. Parerea mea e sa-ti faci upgrade la PC. In cel mai rau caz ramai cu un PC nou si performant.
  24. @aismen Ca sa nu o dam in conspiratii prea mari, NASA nu prea construieste rachete. Nasa comanda si foloseste rachete de la alte firme. deci ei nu prea pot folosi nimic din ce ar fura. Ca exemplu SLS (o noua racheta in dezvoltare) e facuta de Boeing care e contractat de NASA. In plus 'Commercial Crew Program' in care SpaceX lanseaza astronauntii acum e vechi de zece ani. Dupa parerea mea face sens ca NASA sa incurajeze companii private sa-si dezvolte tehnologia proprie si dupa NASA sa cumpere doar cate un zbor(in loc sa cumpere toata racheta+tehnologia). Dupa parerea mea, se incearca o colaborare care sa reduca preturile pt toata lumea. Asta nu inseamna ca Boeing nu face lobby politic si nu face mizerii ca sa castige mai multi bani de la guvern... Inspector General Accuses NASA of Favoritism to Boeing Over SpaceX NASA paid SpaceX for safety review after Musk smoked pot (sponsored by boeing)
  25. https://www.virustotal.com/gui/file/9e8d0979cc6f74925c4979c38a38202c2e698d9412a3931ee4c4b98fa5cf35f2/detection https://www.hybrid-analysis.com/sample/9e8d0979cc6f74925c4979c38a38202c2e698d9412a3931ee4c4b98fa5cf35f2 Fisierul e detectat suspect/not trusted. (nu neaparat malicious) Pare a avea o parte packed. Daca deschizi arhiva jar gasesti: UFuckedUpSkid.class geoip.txt geoip6.txt tor.zip Imi ridica numeroase semne de avertisment toata treaba asta. Poate cineva se pricepe mai bine si are timp/chef sa faca o analiza si sa dea o parere mai informata. TLDR: parerea mea e ca ai vrut minecraft si te-ai ars cu un virusel
×
×
  • Create New...