uintptr tarafından yazılan makaleler

Canım sıkıldı, yazayım dedim. Keyifli okumalar. Denuvo nedir, ne değildir? Önce bir yanlış anlamayı düzeltelim: Denuvo bir DRM (Digital Rights Management) değil, bir anti-tamper sistemidir. Aradaki fark kritik. DRM, lisans yönetimini üstlenir "bu oyun bu kullanıcıya ait mi?" sorusunu sorar...

Merhaba, Bu ayarı aktif etmek için, Ayarlar > Sistem > Geliştiriciler için > Görevi Sonlandır'ın yanındaki butonu Açık hale getiriyoruz. Hepsi bu kadar. Ardından, görev çubuğunda herhangi bir uygulamaya sağ tıklayıp Görevi Sonlandır diyebiliriz.

Merhaba, Bilindiği üzere, Single Language sürümünde dil değiştirmek ayarlar üzerinden mümkün değil. Bunu en kolay şekilde nasıl yapabileceğimizi açıklayacağım. Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Language] "InstallLanguage"="0409"...

Bu konu, Intel 3xx, 4xx, 5xx, 6xx ve 7xx yonga setine sahip anakartlar için en güncel Intel Serial IO sürücülerini içermektedir. Her yeni sürüm çıktığında, bu konu belirli aralıklarla güncellenmeye devam edecektir. Sürücüler, Intel'in yayınlama şekline göre 3xx/4xx, 5xx ve 6xx/7xx olmak üzere...

Bu eğitimde herhangi bir Lenovo cihazının DMI verilerinin nasıl düzenleneceğini açıklayacağım. Lenovo herhangi bir firmware değişikliğine izin vermediği için bir flash programlayıcı satın almanız gerekecek. Birçok BIOS çipi ile uyumlu olduğu ve mevcut en ucuz flash programlayıcı olduğu için...

Her ne kadar, EMPRESS ablamız kadar yetenekli olmasak da konu hakkında kendi çapımızda bir şeyler açıklayacağım. Hazırsanız başlayalım. Denuvo nasıl çalışır? Oyun, donanım/yazılım özelliklerini bir parmak izinde toplar ve bir Steam Ticket'i (oyun sahipliğinin kanıtı) oluşturur. Parmak izi ve...

Özet: CVE-2024-3094, XZ Utils açık kaynak kütüphanesinde keşfedilen ve kütüphanenin bakımcılarından biri tarafından kütüphaneye yerleştirilen kötü amaçlı koddan kaynaklanan bir güvenlik açığıdır. Başlangıçta bir SSH kimlik doğrulama bypass backdoor'u olarak rapor edildi, ancak daha fazla...

Call of Duty: Black Ops 3, oyun kodunun Runtime'deki bütünlüğünü koruyan bir DRM ile korunmaktadır. Bu yazıda, tam olarak bunu nasıl yaptığını detaylı bir şekilde açıklayacağım, hadi başlayalım. Giriş Oyunun çalıştırılabilir belleğine yama yaparken üç şey olduğunu fark ettim: Bazen oyun...

Binary kod meraklıları ve buffer overflow saldırısı pratiği yapmak isteyen kişilere merhaba! Bu makalede, zafiyet belirleme sürecinden, ele geçirilmiş ana bilgisayardan reverse shell alınmasına kadar olan tüm süreci ayrıntılı olarak inceleyeceğiz. Özellikle bu örnek için, 3301 numaralı port...

Heartbeat mekanizması, hile tespit yazılımı tarafından şüpheli etkinlikleri saptamak için kullanılan bir iletişim sistemidir. Anti-hile yazılımına, hile olup olmadığını belirlemek için düzenli olarak oyun sunucusuyla veya özel hile tespit sunucusuyla bağlantı kurma olanağı sunar. Mekanizma şu...

Project Sandcastle, iPhone ve iPad gibi Apple cihazlarına Android işletim sistemini yükleyen bir projedir. Bu proje, iOS cihazlarına Android işletim sistemini yükleyerek, kullanıcıların iOS dışındaki işletim sistemlerini deneyimlemelerine olanak tanır. Proje, güvenlik açıkları, lisans sorunları...

Giriş Platform Secure Boot'un, (Bundan sonra PSB olarak anılacaktır.) nasıl çalıştığına, nasıl yapılandırılması gerektiğine ve doğal olarak çeşitli büyük firmaların bunu nasıl yapmadığına dair ilk bakış da dahil olmak üzere PSB'nin en ince ayrıntılarına daha derinlemesine bakacağız. Mimari...

Bu rehber yazısında, büyük bir anti-hile sağlayıcısı olan BattlEye'ın sezgisel tekniklerden birine göz atacağız. En yaygın olarak bilinen adıyla stack walking. Bu genellikle bir fonksiyonun hooklanması ve söz konusu fonksiyonu tam olarak kimin çağırdığını bulmak için stack'i dolaşmak suretiyle...

Bu rehber, UEFI Runtime sürücüleri kavramını, işletim sistemi ile nasıl etkileşime girdiklerini ve bunları ayıklamak için deneysel bir girişimi açıklamaktadır. Makaleden hızlı bir çıkarım yapmak istersek; UEFI Runtime sürücüleri, işletim sistemi başlamadan önce Ring-0 ayrıcalığıyla çalışan...

Giriş Bu yazımda WannaCry fidye yazılımının basit bir analizini gerçekleştireceğim. Bu makalenin amacı WannaCry'ın detaylı bir analizini yapmak değil, kötü amaçlı yazılım analizi sırasında kullanılan bazı yöntem ve stratejiler hakkında sizleri bilgilendirmektir. Temel Statik Analiz Temel statik...

DMA Nedir? Doğrudan Bellek Erişimi (Direct Memory Access; DMA), merkezi işlem biriminden (Central Processing Unit; CPU) bağımsız olarak, çevresel bileşenlerin Rastgele Erişimli Hafıza (Random Access Memory; RAM) bloğuna erişebilmesini sağlayan bir özelliktir. DMA, disk sürücü kontrol...

Windows'ta bir dosyayı sildiğinizde, özellikle Windows 10 Professional x64'te, dosya kullanıcının görüşünden kaldırılır ve kalıcı olarak silinmesi için geri dönüşüm kutusuna yerleştirilir. Bu kalıcı silme gerçekleştirildikten sonra 'dosya gerçekten gitti mi?' diye sorular oluşabilir. Cevap...

Gepetto, hali hazırda IDA Pro tarafından decompile edilmiş fonksiyonu ChatGPT aracılığı ile yorumlayan bir Python betiğidir. IDA Pro kullanıcıları tarafından sıklıkla kullanılan Gepetto, Pseudocode'leri yorumlaması ile kullanıcıya büyük bir kolaylık sağlamaktadır. Açık kaynak kodlu olması...

Herkesin bildiği gibi dün GTA 5'in kaynak kodu sızdırıldı. Halihazırda olan bir sızıntıydı dün itibarıyla herkese açık olarak yayınlandı. Ben de kaynak kodunun içerisinde gezdiğimde aşağıda bulduğum bana göre ilgi çekici olan detayları listeledim, iyi okumalar. Rockstar'ın önceden iptal...

Yazılım Tersine Mühendislik Araçları: IDA Pro Ghidra Radare2 OllyDbg Binary Ninja Hopper Disassembler JEB Decompiler x64dbg 1. IDA Pro En eski ve saygın tersine mühendislik araçlarından biridir. C, C++, Assembly gibi farklı platformlardaki kodların analizi, statik ve dinamik analiz...