Хакер #313. Вызов для Windows

Все крутые вредоносы стараются прятать использование вызовов WinAPI и NTAPI, ведь наличие подозрительных функций в коде может привести к блокировке исполнения программы. Существует не так много документированных способов скрывать эти вызовы. В этом номере мы разберем новейшие методы, которыми пользуются хакеры и пентестеры для скрытия от антивируса каверзных действий в Windows.

Также в номере:

• Учимся легально клонировать чужие продукты
• Исследуем программы в графической надстройке Cutter для Radare2
• Разбираем по винтикам виртуальную машину игры «Мор (Утопия)»
• Исследуем баг в Telegram, позволяющий авторизоваться без клауд-пароля и уведомлений
• Тестируем новые модели для создания картинок на своем компьютере
• Прошиваем маршрутизатор программатором, сделанным из Arduino
• Проходим 4 машины с площадки Hack The Box