если вы думаете что в микроконтроллерах выполнение программы начинается с процедуры main() у меня для вас плохие новости.
в зависимости от модели Handler'ы содержащие адреса ячеек прописываются в исходниках (а в случае старта нас интересует один - Reset_Handler), так вот "обещать не значит жениться" - нет гарантированного способа проверить не выполняется ли (например из области начального загрузчика) какой-либо код, который по окончанию затем просто загружает в РС значение адреса, записанного пользователем в ячейке вектора Reset_Handler.
FYI, MaskROM как и e-Fuse не стирается никакими программаторами и перепрошивками.


Не могли бы более подробно описать данный эксперимент - боюсь приведенных вами деталей недостаточно для воспроизведения желающими уличить производителей мк для аппаратных кошельков в наличии закладок.
кроме шуток.


о каких мегабайтах идёт речь?...
для бэкдора достаточно пары сотен байт, это не говоря о том, что это не память не FLASH, a MaskROM - неперезаписываемая и более плотная,
ну еще один факт вдогонку: у большинства STM32 есть bootROM с начальным загрузчиком, так что даже при классическом реверс-инжиниринге кристалла травлением и последующим изучением топологии не выявит ничего подозрительного

Приветствую местных криптогуру!
Вижу в этой теме обсуждают в т.ч. и криптографию на эллиптических кривых, как раз есть вопрос в тему.

Дали в школе домашку - помогите решить:

Необходимо написать алго вычисления (1 / a) mod p, используя "Euclidean Inversion"  

Условия:
* а и р тут 256 битные,  
* р - константа ( p = FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFE FFFFFC2F )
* нету ограничений на число циклов и разрядность машины, на которой это решается (пусть разрядность будет даже 256)
* ALU машины не умеет делать операции в floating point
* ALU машины не умеет делать деление (+ , - и умножение по-прежнему доступны)


mod p традиционным способом можно было бы сделать через итеративное вычитание и проверку условия (1/a) <= p, но как реализовать используя "Euclidean Inversion" непонятно, именно этот кейс не рассматривается в интернетах при описании (есть целая книжка по ней  https://math.ru/lib/files/pdf/mp-seria/035_zhizhilkin.pdf )

нутром чую, тут надо какие-то итеративные численные методы задействовать, но не получается наткнуться - вводных мало(

сид-фраза и vangen вещи не совместимые, надо выбрать что-то одно:
1) либо "удобно" носить в голове ключ от сборежений в крипте
2) либо "тщеславный" адрес кошелька

а где гарантия того, что они не с пересекающимися сидами будут перебирать, раз они не знают о том, что был запущен идентичный инстанс и не один ?
т.е. я бы поостерёгся проводить равенство что суммарная эффективная скорость поиска == сумме поиска на отдельно запущенных инстансах

весьма сомнительная самоцель..

ОДИОЗНЫЙ (от латинского odiosus - ненавистный, противный), известный своими отрицательными качествами, вызывающий резко неприязненное отношение.


заглянул на огонёк 

что-то не нашёл по ссылкам какая у них текущая скорость перебора? (хотя бы порядок)


+ в vanitysearch есть режим split-key https://bitcointalk.org/index.php?topic=5144752.msg51126883#msg51126883

Не нарушайте правила (п. 32).
Хотите прокомментировать другого пользователя, редактируйте старый пост.
Модератор.

причём тут знают или не знают?

1Pedro12528 например будет 1 год (!!!) подбираться при условии обеспечения скорости не меньшей 3 ГигаАдреса/с (одна видяха не более 50Мадресов/с на oclvanity даст)

тут скорее плата не за красивости, а за аренду выч.мощностей..

ЗЫЖ к слову для тех, кто не до конца понимает принципы  секьюрности: всегда вопрос честности провайдеров мощностей - можно дать ssh и юзать ключик -e для vanitygen.

а подробности?
есть рутовый доступ?

эдак вы и бабушку, торгующую клубникой с огорода на станции под статью подведёте..
..и студентку, делающую сокурсникам домашку не "за спасибо".. 

@senseless, could you please supply and point me the bulk price of bare FPGA XCVU9P-L2FSGD2104E 100pcs/1000pcs , if I'm interesting to participate of Xilinx chip group buy ?