23 Jul 2026, 06:50 UTC102 views4 reactionsread 10 August 2026 Git-sync в Obsidian
Всем привет. Я тут в свободное от кучи дел время накидал простенький плагин для Обсидиана, автоматически синкающего ваш волт с любым количеством гит репозиториев. По сути - бесплатный, свой Obsidian Cloud.
Хендлит мерджи, конфликты при редактуре с нескольких устройств, все происходит само в фоне.
https://git.shardnet.tech/optic/obsync
Вся инфа, включая установку, в ридми.
❤3👍1
30 Jun 2026, 14:47 UTC159 views3 reactionsread 10 August 2026 Ничего смешного в новом апдейте вангарда нет, расходимся.
RSOD-ы со скринов в твиттере — фейк.
... или они хранятся в защищенной VMProtect секции, но это было бы странно.
Roit не уничтожает DMA-карты — просто их блокирует через IOMMU.
Хотя добавились смешные функции InitiateShutdownW и ExitWindowsEx — выключение ПК и выход из учетки винды соответственно. Но по сравнению с тем что мы уже видели, это цветочки.
Полны…
❤3
30 Jun 2026, 14:09 UTC103 views1 reactionsread 10 August 2026 очень добрый человек скинул мне свежие исходники Vanguard, работаем
В новой версии появилась функция Egg2. Живите с этим.
🤔1
30 Jun 2026, 05:14 UTC156 viewsread 10 August 2026 Привет, мои ребята.
Короче, у меня тут возникли некоторые проблемы, и мне нужна помощь смельчака, который согласится поставить малварь на свой компьютер.
Скиньте в комменты к этому посту исходники Vanguard последней версии☺️
——
После установки Riot Client — все обычно лежит в C:\\Program Files\\Riot Vanguard\\. Конкретно файлы vgk.sys, vgc.exe, vgtray.exe, vgrl.dll, vgm.exe.
27 Jun 2026, 11:18 UTC103 viewsread 10 August 2026 не ожидали да?
Riot Launcher запускается через uvicorn open_webui.main:app --host 0.0.0.0 --port 8080 --forwarded-allow-ips * --workers 1
живите с этим
23 May 2026, 10:30 UTC239 views3 reactionsread 10 August 2026 Photo
Держите затравочку пока
Riot выпустили апдейт на Vanguard который детектит DMA-читы и убивает плашки, а вместе с ними — блочит ось, решение — только формат. Просто зацените эти РСОДы на скринах
❤1🤩1🥰1
22 May 2026, 18:33 UTC131 views1 reactionsread 10 August 2026 ух вот это я забухал конечно
следующий пост на следующих выходных
❤1
18 Apr 2026, 11:40 UTC249 views3 reactionsread 10 August 2026 ⚡️ VMProtect — смерть реверс-инжиниринга
Да, кликбейт, нет, мне не стыдно.
Я совсем забыл рассказать, что вообще за зверь такой — VMProtect, и почему я не могу прямо сейчас прочитать 90% кода Vanguard. Так вот...
VMProtect — это коммерческий обфускатор кода. За пару сотен долларов любой разработчик прогоняет через него свой бинарь и получает на выходе нечто, что реверсер будет разбирать месяцами. Им пользуются не т…
❤3
18 Apr 2026, 10:54 UTC144 views2 reactionsread 10 August 2026 ⚡️ Vanguard — чем дальше в лес...
Привет, мои дорогие жители нижнего интернета. Я закончил статический анализ драйвера ядра vgk.sys и перехожу к юзерспейсу — сервису vgc.exe. Но перед этим у меня на руках ворох находок, которые я не упомянул в первом посте. Приятного чтения.
Note: тут будет много технических деталей, нетехническим людям — прочтите только раздел "Блэклист уязвимых драйверов".
——
Это не один драйве…
❤1🔥1
18 Apr 2026, 10:54 UTC196 views3 reactionsread 10 August 2026 Плюс системные указатели: PsInitialSystemProcess, PsProcessType, MmSectionObjectType, HalPrivateDispatchTable. Плюс API регистрации кернел-колбеков: PsSetCreateProcessNotifyRoutine, PsSetLoadImageNotifyRoutine, PsSetCreateThreadNotifyRoutine. Плюс работа с Wow64-процессами, получение ID процессов, проверка protected-processов.
Общее число импортов всех типов — около 260. Из них явных — 79. Скрытых через XOR — ~180.
…
❤2🔥1
18 Apr 2026, 09:47 UTC156 views3 reactionsread 10 August 2026 _int64 Egg();
{
return Egg_0();
}
__int64 Egg_0()
{
return Egg_0_0();
}
И настоящий код уже внутри этой последней функции. Риоты такие типа: "У нас есть коллстек, и мы будем использовать весь коллстек".
❤1🔥1😁1
18 Apr 2026, 09:33 UTC140 views5 reactionsread 10 August 2026 Vanguard Kernel коммуницирует с Vanguard Client через функцию с названием Egg и драйвер \Device\gobbledygook.
Живите с этим.
❤3🔥2
Showing the 12 most recent of 20 posts we hold for @dexter_dejson. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.