⚙️Polymorphic & Metamorphic engines, 🛡 Binary & source code obfuscation, Software protection, Reversing, Radio unlock codes, Social Media marketing

Delaware
Joined June 2015
Pinned Tweet
#PowerShell Pro Obfuscator & Virtualizer ✔️Advanced obfuscations ✔️Virtualization ✔️Finite-state automata ✔️Self-defending against decompilation ✔️Anti-debugging ✔️Decoys ✔️API for #csharp #rust #python #js #php ✔️Win / Lin UI & CLI pelock.com/powershell-pro-ob… #redteam #hacking
4
8
84
4,186
PELock retweeted
Hex-Rays IDA Assist + @morphllm's DeepSeek Flash 4 1017 Abliterated recovering the ISA of a VM
8
15
1
220
7,473
We need a world where more such stunning doors are created
246
1,845
107
12,383
133,943
PELock retweeted
turns out it classifies what audio it hears, before reporting back to samsung. sensor preferences, dog-barking and baby-crying event counters, and camera streaming duration are built into telemetry paths.
this is pretty evil and clever. so if your samsung TV model doesnt have a microphone, it will look for connected devices with one, such as a soundbar or a connected bluetooth device. this gets shipped off to bixby.
241
1,923
353
16,009
1,528,872
Powiem wprost: @SebKondracki znalazł rosyjski ślad w scamie, który okrada Polaków na platformach @Meta. I dziś mój zespół @150proc mówi o tym głośno w Sejmie na Komisji. I teraz najciekawsze. Przestaliśmy gonić pojedyncze reklamy, bo to walka z hydrą. Zaczęliśmy szukać zaplecza. Tak trafiliśmy na firmę AIO SOFTWARE. Papierowo Dubaj. A w ofercie? Cloaking, czyli technologia, dzięki której moderator Mety widzi grzeczną, niewinną stronę, a Ty lądujesz na fałszywej inwestycji. Ta firma wprost obiecuje klientom, że Meta nie zdejmie ich reklam. I UWAGA!!! Chwali się, że jest zweryfikowaną aplikacją Meta. Na stronie, do której prowadziła reklama u Mety, znaleźliśmy tzw. "piksel" tej firmy. Analiza OSINT pokazała czarno na białym powiązania operacyjne AIO z Rosją. Rekrutują ludzi w Petersburgu, płacą w krypto. Ktoś musi to wreszcie sprawdzić! Bo tu już nie chodzi tylko o pieniądze, tu może chodzić o bezpieczeństwo państwa. I pytanie do Mety i polskich zarządzających - Roberta Bednarskiego, Jakuba Turowskiego, Ewy Tumanow i Tomasza Parfjanowicza, kolejny raz: skoro garstka moich ekspertów znalazła ten trop, to co robiły wasze tysiące inżynierów? Było jakiekolwiek wewnętrzne dochodzenie? Ta firma naprawdę ma waszą zweryfikowaną aplikację?No odpowiedzcie wreszcie! Ponad 190 tysięcy osób podpisało się już pod naszymi postulatami: weryfikujcie reklamodawców tak, jak banki weryfikują klientów, płaćcie 150% kary za scam, a z tych kar zbudujmy fundusz dla poszkodowanych. Zarabiasz na scamie? Oddajesz 150%. @NawrockiKn @donaldtusk @BBN_PL @NASK_pl @ABW_GOV_PL @KGawkowski @bartlomiejpejo @krzysztofbosak @SlawomirMentzen @KosiniakKamysz @CYFRA_GOV_PL @anna_sobolak
200
1,952
75
8,209
230,615
So this is an interesting story. How eMudhra became the foundation of global internet. Im surprised that no news channels are digging up the root CA history. Maybe people dont know that this is public information. groups.google.com/g/mozilla.… So this is the discussion list for mozilla security policy back in 2018. When emudhra first applied for inclusion as a root ca. One of the maintainers questions eMudhra's credentials as an "Indian co". The filing in response is very interesting. "eMudhra has been a licensed CA under Controller of Certifying Authorities which operates the Indian Government Root for more than 10 years and is also a licensed CA in Mauritius under Ministry of IT, Mauritius. eMudhra has issued over 35 million digital certificates (3% of India’s population). eMudhra is a critical partner to Digital India and supports the usage of digital signatures on a variety of eGovernance platforms for Government of India including Company Law Board, Income Tax, Goods and Service Tax (GST / VAT), eProcurement, Travel Portals, Customs, Banking etc. eMudhra’s solutions power digital signature and other multifactor authentication for over 35 Banks which include domestic and global Banks. eMudhra also has a proprietary CA solution which is today used by the Indian Army and other defense establishments." Eventually mozilla HAD to accept, because emudhra claimed publicly - "But this was not a complete Webtrust audited setup. Rather, it is under Government of India." – at San Francisco, CA
Can someone tell us how did eMudhra became the foundation of the global internet in the first place?
26
312
22
2,141
217,273
I hate this. It’s not a clever puzzle, it’s a gotcha.
White to move! Mate in 1!
138
27
6
3,488
767,885
PELock retweeted
😂😂 I had one these, I won it out of a machine in an arcade. It drove my mum mad!
98
426
91
3,364
182,018
I happen to find the 4096-bit ePassport Country Signing CA (CSCA) certificate with C=KP (North Korea) is vulnerable to the ROCA attack. CSCA keys essentially sign the passport data. The key is 4096 bit so it still cannot be factored practically. ROCA: crocs.fi.muni.cz/public/pape…
1
5
1
26
1,471
🚀 Hiding your kernel driver from anticheat isn't as simple as manual mapping it. The next mandatory step to hide your tracks is clearing the PiDDBCacheTable. 👉 guidedhacking.com/threads/ho…
8
73
3,910
We’re BACK!! Talking swimming, neuroscience, sports science, ancient warriors and folklore after our 1,000 mile swim around Iceland 🇮🇸 ⚔️ WATCH: youtu.be/IsCQwOXi6XI?si=HPla…
1
3
46
4,018
Slopware Rust AI idiots don't even test it once on Windows, it's so broken it's unusable, with some weird empty spaces, all controls are broken, you click one and the next one gets clicked... #slopware #solidcraft #ai #rust
SolidCraft 0.17 is out ⚡ solidcraft.io Much faster for big designs: - Reopening a saved design takes seconds, not minutes - Large STEP assemblies import in about a minute - No more "Not responding" while opening or saving - Moving parts in big assemblies is near instant Also new: - Loft guide rails and two-sided extrudes through all - Mouse gestures: a ring of tools on the right button - Danish, Vietnamese & Malay translations - 78 bug fixes across modelling, STEP & sheet metal 232 changes from 61 contributors. Thank you!
1
1
7
718
Dziś wydaję silnik basal 2.2 🇵🇱 z autokalibracją - model sam uczy się na Waszych prywatnych danych 🤯 Model decyzyjny jest użyteczny tylko wtedy, gdy „90% pewności” znaczy 90% na Twoich danych. Kalibrację dostarczaną z modelami dopasowaliśmy na naszych danych. Na Twoich model może być pewny siebie inaczej, nawet gdy jest równie trafny. Dlatego w 2.2 wprowadzam coś co pozwoli ustawić kalibrację na Twoich danych - basal-calibrate. Bierzesz oznaczone przykłady ze swojego procesu i najpierw generujesz raport. Potem narzędzie dopasowuje kalibrację i wyznacza certyfikowane progi dla Twoich lokalnych danych 🤯. Bez udostępniania danych na zewnątrz, bez trenowania. Basal sam się skalibruje. Sprawdziłem to na nowej dziedzinie, na której model nie był trenowany. Ustawienie „1%” z dostarczonego pliku przyjęłoby automatycznie co ósmą decyzję, a 8% z nich byłoby błędnych. Po kalibracji na danych użytkownika błąd kalibracji pytań choice spadł z 0,268 do 0,083. Na twierdzeniach verify model przyjął automatycznie 54,8% przypadków bez żadnego błędu. W tym wydaniu także: 🔸 porty FP8 (vLLM) i GGUF (llama.cpp, Ollama) dla basal-omni-1.0-mini i max, 🔸 porty MLX dla Maca z Apple Silicon: mini, max i 1.1-max, 🔸 wkłady społeczności. Dziękuję: - Piotr Durlej (eksport GGUF) @pdurlej - super, pomogło mi zoptymalizować eksporty do GGUF - Kuba Sołtys (Google TPU) @QoobaSol - świetna implementacja na TPU - Michał Kardyś (AMD Strix Halo) - dziękuję bardzo bo już nie miałem możliwości by się tym zając (sprawdziłem u mnie i działa świetnie) @kardysm - lukaspoloki (basal-viz, podgląd każdego kroku decyzji). - Paweł Kiszczak - eksporty do AppleSilicon MLX Podziękowania za cały weekend bardzo miłych wpisów, liczne komentarze opublikuję dzisiaj wieczorem. Ile wystarczyło czasu to odpisałem. Później już pracowałem nad kolejnymi usprawnieniami. Dzisiaj czytam kolejne wpisy. Dziękuję.
44
118
8
1,359
33,929
Lua Virtualizer - advanced Lua virtualizer (VM, FSM, WEAVE). Online interface, desktop, CLI, API, VSCode/VSX extensions, decorators. pelock.com/lua-virtualizer/ #lua #programming #virtualizer #obfuscator #programming #modding #roblox #wow #dota #factorio #civilization #payday #hack
1
4
61
3,314
Pursue Your Passions
310
924
180
8,787
721,317
Despite claims by Trezor today that none of its crypto devices have been compromised - unlike the devices of Ledger, its competitor - hardware hacker @joegrand says he found implants in two Trezor devices and reported this to Trezor in August. My story: zetter-zeroday.com/trezor-wa…
10
14
6
65
17,745
125 numer "Programisty" wylądował w Empikach. Spis treści: programistamag.pl/programist…
2
2
4
122
PELock retweeted
Wrote up my attempt at deobfuscating Luraph-protected Lua: lifting Lua to LLVM IR , then using AI + partial evaluation to strip the VM, and checking it against the original. nac-l.github.io/2026/10/12/d…
2
31
2
151
7,270
UPDATE: I can confirm that the Ledger supply chain is compromised in Europe as well. @Ledger should initiate an immediate product recall to protect users. I just purchased a second device from a different Mediamarkt location today, recorded the unboxing process, and discovered spyware once again (video linked in the second tweet). The device was compromised in the exact same manner, featuring identical modifications (such as additional cables and an LTE module). This indicates its a widespread issue rather than an isolated incident, potentially affecting Ledger inventory across MediaMarkt and Saturn stores throughout Europe (comprising over 1,000 stores across 11 countries). My initial hypothesis was that these devices were returns that looked unopened to the employees and were just sold again as new however, a MediaMarkt employee confirmed that the device I purchased was not a return, and that returned Ledgers are sent directly back to the manufacturer rather than resold. Store records show the inventory originated from Aqipa GmbH. While Ledger's CTO was unsure if Aqipa serves as the direct distributor between Ledger and MediaMarkt, it appears to be the case. Given that Aqipa distributes across Europe, any physical retail store receiving stock through them may be at risk. I sent the first ledger to mark and the second one is going to ledger now, so that they can analyse it. If you purchased a ledger from anyone other than the official ledger store, make sure to check your device!!
700
1,984
667
11,465
2,091,694
PELock retweeted
The Phrack 73 prophile of @halvarflake A must-read from one of the legends of vulnerability research. archives.phrack.org/dl/73/ha…
3
74
2
299
19,538
PELock retweeted
I have discovered $50 amazon photo frames to be the PERFECT home display screen They can be rooted, updated to run a modern browser, have WiFi and can be powered from USB 1280×800 resolution with a nice touch screen I detailed how to hack these yourself in my latest video wesbos.com/hacking-smart-pho…
394
458
219
10,350
1,839,823