Чем заняться в затишье между PHDays и The Standoff? Сделать обыкновенный разбор необыкновенного бейджа одной конференции

[major-general_Kusanagi]

Итак, чем примечателен этот бейдж? Как ни странно, тем, что изначально на нем ничего не было. В специально отведенной CRAFT.ZONE на конференции — этакой комнатке с паяльниками — любой участник мог расширить базовую начинку бейджа.

А фотки начинки где?

[esaulenka]

В статье "текстолит вместо картона", на которую в тексте есть ссылка.

Тут скорее был бы интересен дамп содержимого...

[esaulenka]

Большое спасибо за ссылку на статью Шинка и Обермаера!
Прямо восторг, как просто и элегантно вычитывается весь код.
Я правильно понимаю, что вопросы по этому поводу задавать бесполезно, т.к. вы нашли открытый DFU (мдя... защиту они поставили...), и вдумчиво чтение через таблицу векторов не копали?

[ptsecurity]

Добрый день. Да, вдумчиво не копали. Обнаружили в отладочных строках упоминание о DFU, и им воспользовались. Сама уязвимость, позволяющая вычитывать хоть часть кода, помогает понять, с каким функционалом имеешь дело.