[ko] 리디 페이퍼 4 루팅(탈옥)하기
TL;DR: 탈옥 방법을 찾고 싶으신 분들은 https://github.com/perillamint/RP4JailbreakKit 의 스크립트 셋을 사용하십시오. 들어가며 3월 21 일, 책을 (말도 안 되는) 할인가로 사면 리디 페이퍼 4를.
[ko] Technote: TL866II-Plus 를 사용한 PLD 리버스 엔지니어링
![[ko] Technote: TL866II-Plus 를 사용한 PLD 리버스 엔지니어링](https://blog.quendi.moe/wp-content/uploads/2022/01/IMG_20220112_005522-scaled.jpg)
들어가며 옛날 마이크로컴퓨터들이나 임베디드 시스템들은, 요즘과 같이 SoC(System-on-Chip) 디자인이 아닌, CPU 따로, RAM 따로, I/O Peripheral 들이 따로 분리되어 있는 구조였습니다. 이러한 시스템에서 어드레스.
[ko] WeVO 공유기 펌웨어 업데이트 루틴 리버스 엔지니어링 (그리고 핵꼼수)
들어가며 그동안은 WeVO 공유기에 OpenWRT 가 포팅되었음에도 Telnet 인터페이스를 사용하거나, Command injection 취약점을 사용하는 것 외에, 웹 펌웨어 인터페이스로 손쉽게 플래싱할 수 있는 방법은.
[ko] [기밀 해제] WeVO W2914NSv2/11AC NAS Router CSRF 취약점과 OpenWRT 인스톨러
들어가며 이전 WeVO 공유기 제품군 펌웨어에는 인증 없이 공유기 설정을 바꿀 수 있고, 더 나아가서 잘못 작성된 공유기 설정 페이지로 인해 Command injection 공격을.
[en] Reverse engineering Skidata trackball
Recently, I have a chance to examine Skidata keyboard during my trip to Germany. During my trip to 35C3, I stayed at my friend(peremen)’s.
[en] Debugging Nintendo Switch Linux power management – battery desync edition
When Fail0verflow revealing unpatchable 0-day in Tegra X1 BootROM, they released Switch Linux port as PoC payload. This Linux port works quite a lot.
[ko] 스위치 리눅스 전원관리 디버깅 (“Battery desync” 버그 해결)
들어가며 Fail0verflow 에서 Tegra X1 부트롬의 unpatchable 0-day 를 발표하며, PoC 로 닌텐도 스위치용 리눅스 포트를 함께 발표했습니다. 이 포트는 상당히 많은 것들이 동작했지만,.
[ko] PLAYBUTTON (MP3 플레이어 음반) 분해
일본향으로 나오는 앨범 중, 몇몇 앨범은 “PLAYBUTTON“이라 불리는 포터블 오디오 플레이어 형태로 발매되고 있습니다. 이러한 앨범의 형태는, 앨범의 소장 가치를 올려주지만, 백업하고, 보존하기가 굉장히.
[ko][write-up][inc0gnito CTF 2017] iCE40 FPGA 리버스 엔지니어링(D80C010-F)
** 이 포스트에서 사용하는 코드는 https://github.com/perillamint/inc0gnito-2017-fpga 에 있습니다. 2017년도 Inc0gnito CTF 에 색다르고 재미있는(?) 문제를 출제해 보았습니다. 바로 FPGA 리버스 엔지니어링이 그것인데요, README.md 에.
[ko] 미 에어 2 티어다운 리뷰
오늘의 장난감은 미 에어 2입니다. 미 에어는 샤오미 제품답게 IoT 를 표방하며 나온 공기청정기입니다. 개인적으로 집 안 LAN 에 Proprietary firmware 를 쓰는 장비를.