Папка передвижка матрешка: Папка-передвижка «Матрешка самая известная русская игрушка».

Проект «Русская народная деревянная развивающая игрушка» | Дошкольное образование

Проект «Русская народная деревянная развивающая игрушка»

Автор: Алексашина Наталия Алексеевна

Организация: МДОУ д/с «Лучик» г. Балашова

Населенный пункт: Саратовская область, город Балашов

Актуальность проекта.

Игра – одна из ведущих видов деятельности ребенка в дошкольном детстве. В игре ребенок сам стремится научиться тому, что он еще не умеет, в игре происходит непосредственное общение со сверстниками, развиваются нравственные качества.

Сегодня у каждого малыша среди многообразия игрушек обязательно есть пластиковые пирамидки с колечками, которые надо подбирать по диаметру, развивающие «головоломки», например, полые кубики и шарики с отверстиями разной формы. И совершенно незаслуженно остается забытой яркая и интересная детская деревянная игрушка – матрешка, национальный символ и многофункциональное дидактическое пособие.

Кроме того, в последнее время современные родители не приобщают детей к национальной культуре, не воспитывают у них уважение и бережное отношение к культуре и традициям русского народа, а возможно и не знают, как это можно сделать.

В то же время, игрушка-матрешка несет в себе очень много для развития ребенка. Знакомство с матрешкой – это, во-первых, знакомство с традициями и обычаями русского народа. Во-вторых, различные игры с матрешками способствуют развитию связной речи, концентрации внимания, формируют первые математические навыки, знакомят с основами сюжетной игры, развивают воображение, логическое мышление, моторику пальцев.

Определенная нами актуальность способствовала определению цели проекта: создание условий для расширения у ребенка знаний и развития интереса к русской народной деревянной развивающей игрушке-матрешке.

Для успешной реализации поставленной цели выдвинуты задачи проекта:

• Создать условия для формирования представлений детей о русской народной игрушке – матрешке; для знакомства детей с русским народным творчеством, традиционной русской культурой.
• Создать условия для развития познавательной активности детей, желание познавать новое об игрушке-матрешке; для знакомства с содержанием игр с матрешками, возможностью использования их в разных видах детской деятельности
• Развивать у детей творческое воображение, логическое мышление, внимание, фантазию, мелкую моторику.
• Обогащать словарный запас дошкольников.
• Воспитывать чувство гордости, уважение и бережное отношение к русской народной игрушке.

Предварительная работа. Подборка методической и художественной литературы по теме, дидактических, подвижных игр и атрибутов к ним.

Вид проекта. Групповой, краткосрочный (1 неделя).

Тип проекта. Познавательно-игровой.

Участники проекта. Дети первой младшей группы (2-3 года), воспитатели, музыкальный руководитель, родители (законные представители) воспитанников.

Аннотация к проекту. Сегодня совершенно незаслуженно остается забытой яркая и интересная детская деревянная развивающая игрушка – матрешка, игры с которой способствуют развитию связной речи, концентрации внимания, формируют первые математические навыки, знакомят с основами сюжетной игры, развивают воображение, логическое мышление, моторику пальцев у детей.

С целью создания условий для расширения у ребенка знаний и развития интереса к русской народной игрушке-матрешке был проведен проект «Русская народная деревянная развивающая игрушка» в первой младшей группе «Колобок» (2-3 года).

Реализация проекта предполагает 3 этапа: подготовительный (мотивационный), основной (проблемно-деятельностный) и заключительный (творческий)

В ходе реализации проекта были проведены мероприятия с детьми по различным видам деятельности: дидактические и настольные игры, игры-ситуации, подвижные и пальчиковые игры, беседы с детьми, рассматривание альбомов и игрушки-матрешки. Кроме того, составлялись описательные рассказы, проводилось рисование, конструирование и лепка, чтение художественной литературы, прослушивание музыкальных произведений.

Для родителей были подготовлены информационные корзины, памятки беседы. Родителям был предоставлен список стихотворений, рекомендуемых для прочтения детям, а также песен о матрешках для прослушивания с детьми дома.

В результате деятельности по проекту была создана выставка рисунков «Красавицы матрешки», был подготовлен танец «Мы — матрешки» для показа на заседании семейного клуба «Растем вместе», а также была пополнена развивающая предметная пространственная среда группы дидактическими и настольными играми, направленными на сенсорное развитие детей и развитие мелкой моторики.

Научная новизна деятельности состоит в систематизации материала в комплекс специально организованных мероприятий по приобщению детей к русской народной культуре, к русским народным традициям.

Ожидаемые результаты.

— обогащение представлений детей о русской народной деревянной развивающей игрушке;

— приобретение детьми опыта игры с матрешкой;

— обогащение словарного запаса у детей;

— повышение познавательной активности, инициативности и самостоятельности детей;

— пополнение развивающей предметной пространственной среды группы играми, направленными на сенсорное развитие детей и развитие мелкой моторики;

— развитие более тесного сотрудничества всех участников образовательного процесса: детей, родителей (законных представителей), педагогов.

Этапы проекта

Продукт проекта: выставка рисунков «Красавицы матрешки», танец «Мы матрешки», презентация идей родителей «Мы веселые матрешки» (из бросового материала).

Ожидаемые риски

Перспективы развития проекта

• проект может быть использован другими дошкольными образовательными организациями с полным или частичным принятием идей;
• материалы проекта могут быть рекомендованы для участия в конкурсах различного уровня и направленности;
• продукты проектной деятельности могут быть использованы в оформлении интерьера МДОУ.

Список литературы

1. Алехин А «Матрешки», Москва, 1989 г.

2. Берестов В. «Матрешкины потешки», Москва, 1992 г.
3. Дайн Г. «Русская народная игрушка», Москва, 1981 г.
4. Журналы «Дошкольное воспитание», №9, 10, 2008 г. № 4, 1994.
5. Кондакова Н. Матрешка /Новая игрушечка. – 1993 №3; 1996. — № 10
6. Народные художественные промыслы. общ. ред. М. А. Некрасовской и др., 2004.
7. Русская матрёшка. Редактор Н. А., Фёдорова, 2005.
8. Русская матрёшка. М.: Мозаика, 2003.
9. Смирнова Е.О. Как играть с матрешкой // Психологическая наука и образование. –1997. –№4.

Приложения:

1. file0.docx.. 247,1 КБ
2. file1.pptx.zip.. 5,5 МБ

Педагогический проект «Бабушкины игрушки»

Ильдейкина Галина Анатольевна
музыкальный руководитель
ГБОУ СОШ структурное подразделение «Детский сад»
Самарская область, Волжский район, с.Рождествено, Россия

Вид проекта: познавательно-творческий

Продолжительность проекта: краткосрочный, 6-30.04.2015

1 этап. Целеполагание.

Актуальность. Народная игрушка близка и понятна каждому ребенку, она вобрала в себя опыт многих поколений. Игрушки учат, развивают, воспитывают. Не смотря на внешнюю простоту и незатейливость, народные игрушки пробуждают творческую фантазию, помогают детям знакомиться с окружающим миром.

К сожалению, современные дошколята не всегда могут играть с матрешками, свистульками, деревянными ложками, утрачиваются традиции коллективных народных игр. Родители практически не приобретают своим детям такие игрушки.

Актуальность проекта заключается в решении задач патриотического воспитания в соответствии с образовательной программой детского сада. Играя с матрешками, ложками, свистульками, дети приобщаются к традициям и культуре своего народа, развивают коммуникативные навыки. Содержание расширено за счет включения задач педагогического просвещения родителей, вовлечение их в образовательный процесс.

Участники проекта: дети второй младшей группы, родители, воспитатель, музыкальный руководитель.

Цель: Формирование у детей интереса к народной культуре через знакомство с народными игрушками и играми.

Задачи образовательные:

— сформировать у детей представление о русских народных игрушках (матрешках, ложках, птичках-свистульках)

— познакомить с нетрадиционными техниками художественного творчества (рисование ватными палочками, пластилинография, работа с соленым тестом)

— познакомить детей с народными песнями, хороводами, простейшими приемами игры на ложках, свистульках

— создать условия для участия родителей в образовательно-творческом процессе.

Задачи развивающие:

— развитие познавательных способностей

— развитие воображения, фантазии

— развитие интереса к народным игрушкам

— развитие коммуникативных навыков

— развитие творческих способностей детей и родителей в продуктивной и музыкальной деятельности

Задачи воспитательные:

— воспитывать интерес к народному творчеству

— воспитывать любовь к народной музыке (песням, хороводам, играм)

— воспитывать у детей отзывчивость, умение работать коллективно

Предполагаемые итоги реализации проекта:

— пробуждение интереса к истории и культуре своей Родины, любви к родному краю

— формирование знаний о народных игрушках: матрешках, деревянных ложках, птичках-свистульках

— расширение кругозора детей

— знакомство с народными играми, хороводами, простейшими приемами игры на ложках, свистульках

— повышение активности родителей в совместной творческой деятельности с детьми

2 этап Разработка проекта

1. Опрос родителей. Цель: выяснить , что они знают о народных игрушках и играх, что рассказывают детям о народных традициях, какие стихи потешки, загадки, песенки разучивают с дошкольниками.

2. Оформление информационного уголка для родителей. Цель: приобщение родителей и вовлечение их в образовательный процесс.

3. Подбор наглядно-дидактических пособий, демонстрационного материала для НОД по теме проекта, совместной деятельности и индивидуальной работы с детьми.

4. Подбор аудиозаписей для игр, слушания, танцевально-игрового творчества. 5.Изготовление презентаций: «Матрешки расписные», «Ложка золоченая», «Птички-свистульки».

6. Изготовление альбома «Народная игрушка»

7. Изготовление картотек песен, музыкально-дидактических игр по теме: «Матрешки расписные», «Ложки деревянные», «Птички-свистульки»

3 этап. Формы работы.

I. Игровая деятельность

1. Дидактическая игра: «Собери матрешку», «Определи на ощупь», «Большие и маленькие ложки»

2. Музыкально-дидактическая игра: «Матрешка-плясунья», «Тихие и громкие ложки», «Птичка большая, птичка маленькая», «На чем играет матрешка»

3. Речь с движением: «Матрешка, где ты?», «Поиграй на свистульке»

4. Подвижные игры: «Шли матрешки по дорожке», «Жмурки с птичкой-свистулькой», «Картошка»,»К игрушке беги»

5. Конструирование: ««Домик и дорожка для матрешки»

II. Познавательная деятельность

1. Беседы на тему: «Моя любимая игрушка» (матрешка), «История ложки», «История игрушки — свистульки ».

2. Рассказ «Чудо-свистулька»

3. Чтение стихов, потешек, загадки о матрешке, деревянных ложках, птичке-свистульке

4. Просмотр мультимедийных презентаций: «Матрешки расписные», «Птички-свистульки», «Ложка золоченая»

III. Речевое развитие

1. Разучивание фольклорных песен и хороводов

2. Заучивание стихов, потешек о матрешках, деревянных ложках, птичках-свистульках

3. Составление рассказов «Моя любимая игрушка»

IV. Музыкально-художественная деятельность

1. Пение песен: «Матрешки» Ю.Слонова, частушки «Наша ложка хоть куда», «Птичка» Т.Попатенко

2. Разучивание хороводов: «Солнышко-ведрышко» р.н.п., «Еду-еду к бабе, к деду»

3. Валеологические распевки: «Здравствуйте» М.Картушиной, «Песенка-приветствие» О.Выродовой, «Доброе утро» О.Арсениной

4. Пляски: «Пальчики-ручки» р.н.м., «Пляска с платочками» р.н.м.

5. Игра на детских музыкальных инструментах: «В ложки бей веселей»

6. Танцевальное творчество: «Матрешки пляшут»

V. Изобразительная и продуктивная деятельность

1. Рисование «Украсим сарафан матрешке», «Украсим ложку» (рисование ватными палочками)

2. Раскрашивание «Птички-свистульки из соленого теста»

3. Аппликация «Платочек для матрешки»

4. Лепка «Нарядные матрешки» (пластилинография), «Птичка-невеличка» (соленое тесто)

VI. Физическое развитие

1. Подвижные игры

2. Физкультминутки «Ложки деревянные», «Птичка-невеличка»

3. Прогулки

VII. Совместная деятельность

1. Рассматривание иллюстраций игрушек

2. Подвижные, дидактические, музыкальные игры

3. Индивидуальные беседы

4. Прослушивание аудиозаписей песен по теме проекта, игра на ложках, свистульках, исполнение хороводов, валеологических распевок.

VIII. Социальное партнерство с родителями

1. Анкетирование «Русское народное декоративно-прикладное творчество в жизни ребенка»

2. Папка-передвижка «Народные игры для малышей»

3. Мастер-класс «В какие игры можно играть с матрешками»

4. Консультация «Роль народных игр и игрушек воспитании дошкольников»

5. Консультация «Использование музыкальных игрушек для развития музыкальных способностей в детском саду».

6. Советы родителям «Развивающие игру с игрушкой свистулькой»

7. Участие родителей в проекте

8. Участие в выставке «Игрушки наших бабушек»

4 этап. Презентация проекта

1. Праздничное занятие «Матрешки-затейницы»

2. Выставка детских рисунков, поделок.

3. Совместное творчество родителей и детей выставка «Игрушки наших бабушек»

Список литературы:

1. Вершинина Н. Горбова О. Знакомство с особенностями декоративно-прикладного искусства в процессе дидактических игр.// Дошкольное воспитание. 2004 № 6

2. Грибовская А.А. Обучение дошкольников декоративному рисованию, лепке, аппликации.- М. 2008

3. Лялина Л.А. Народные игры в детском саду.- М.: ТЦ Сфера, 2009

4. Картушина М.Ю. Русские народные праздники в детском саду. Москва, 2008

5. Первоцвет. Народные календарные праздники в дошкольном учреждении. Самара, 1999

6. Журнал «Дошкольное воспитание»

7. Журнал «Музыкальный руководитель»

8. Интернетресурсы.

Тематический план

1. НОД «Игрушки бабушек и дедушек»

Цель: Приобщить детей к национально-культурным традициям, познакомить с русскими народными игрушками, как символом русского народного искусства. Закрепить представление о старинной игрушке.

Содержание работы. Беседа о народных игрушках (матрешка, птичка-свистулька, ложки деревянные, нитяные, соломенные, тряпичные куклы, куклы-пеленашки). Стихи, загадки, Презентация «Игрушки бабушек и дедушек». 1-я неделя апреля

2. Интегрированная НОД «Матрешки расписные»

Цель. Вызвать у детей радостное настроение, желание активно участвовать в музыкально-игровой деятельности. Учить строить несложные постройки. Формировать умение работать с пластилином.

Содержание работы. Знакомство с матрешкой. Чтение стихов, загадки, песни, игры, пляска, конструирование «Домик и дорожка для матрешки». Презентация «Матрешки расписные». Лепка «Нарядные матрешки» (пластилинография). 2-я неделя апреля.

3. Интегрированная НОД «Птички-свистульки»

Цель. Знакомство детей с историей появления птички-свистульки. Углубление знаний детей об использовании свистулек в наше время. Развитие слуха, творчества, мелкой моторики, навыка работы с соленым тестом. Воспитание любознательности, интереса к традициям

Содержание работы. Беседа «История птички-свистульки». Стихи, загадки, игра на птичках-свистульках, исполнение знакомой песни, пляски. Лепка «Птичка-невеличка» (соленое тесто). Презентация «Птички-свистульки». 3-я неделя апреля.

4. Интегрированная НОД «Ложки деревянные»

Цель. Познакомить с ложкой, ее возникновением и использованием; закреплять умение рисовать способом примакивания; обогащать духовную культуру детей через игру на ложках; воспитывать любовь к устному народному творчеству.

Содержание работы. Рассказать детям о ложке (рассматривание ложки). Слушание аудиозаписи «Веселые ложкари». Повторение знакомой пляски «Пальчики-ручки» р.н.м., игр, частушек. Игра на ложках «В ложки бей веселей». «Украсим ложку» (рисование ватными палочками). 4-я неделя апреля.

4. Итоговое праздничное занятие «Матрешки-затейницы»

Цель. Создать у детей праздничное настроение. Развивать интерес к народным традициям, художественному слову, народным играм Воспитывать интерес к народному творчеству, любовь к народной музыке (песням, хороводам, пляскам).

Содержание работы. Чтение стихов, загадки. Исполнение знакомых плясок, игр, песен, игра на ложках и свистульках. 4-я неделя апреля.

Автор: Ильдейкина Галина Анатольевна
Должность: музыкальный руководитель
Место работы: ГБОУ СОШ структурное подразделение «Детский сад»
Месторасположение: Самарская область, Волжский район, с.Рождествено, Россия
Конспекты занятий «Бабушкины игрушки»
Шаблоны презентаций PowerPoint Ильдейкина Галина Анатольевна

Дата изменения: 21 апреля, 2015

Папка-передвижка «Читайте и учите с нами». Памятка «Играем дома- игры с манкой». — Давайте почитаем. — Советы родителям. 2. Папка –передвижка «Стихи о природе для детей».

Тематический план
мероприятий с семьями воспитанников I младшей группы в соответствии с комплексно-тематическим планированием образовательного процесса
на 2013- 2014 учебный год
2013г.
месяц тема недели в образовательном процессе мероприятия
ноябрь
I
неделя Мальчики и девочки
Консультация «Жизнь посвящаем детям»
Папка-передвижка
— Экран Здоровья
— «Питание детей в I младшей группе»
Ширма «Группа Ромашка» — Давайте, познакомимся!
ноябрь
II
неделя Мы дружные ребята Консультация «Развитие речи у детей 2-3 лет»
Папка-передвижка «Читайте и учите с нами»
Памятка «Играем дома- игры с манкой»
ноябрь
III неделя Как засыпает природа
Познавательный стенд для родителей «Четыре времени
года . «Осень».
Рубрики:
— Рассматриваем картины
— Давайте поиграем
— Давайте почитаем
— Советы родителям
2. Папка –передвижка «Стихи о природе для детей»
3. Консультация «Правильное отношение к природе
начинается в семье»
ноябрь
IV неделя Мамы всякие нужны… 1. Фотовыставка «Маму милую люблю»
2. Консультация «Роль матери в воспитании мальчика и девочки»
3. Выставка детских работ «Подарок для мамочки»
4.Родительское собрание «Педагогические условия освоения речевой деятельности детей»
декабрь
I
неделя
Кто заботится о нас в детском саду
1. Познавательный стенд для родителей «Четыре времени года». «Зима».
Рубрики:
— Рассматриваем картины
— Давайте поиграем
— Давайте почитаем
— Советы родителям
2. Консультация «О формировании культуры еды»
3. Памятка для родителей «Требования к организации приема
детей и режиму дня в ДОУ»
декабрь
II
неделя Мой дом
1. Консультация «Как одевать ребенка зимой»
2. Памятки для родителей:
— «Семь заблуждений о морозной погоде»
— Укрепляем пальчики- развиваем речь»
3. Фотовыставка «Ребятишки-снеговички»
декабрь
III неделя Скоро Новый год! 1. Смотр-конкурс «Украсим ёлочку» (изготовление игрушек-самоделок для группы)
2. Консультация «Безопасность в Новый год»
3. Папка-передвижка «Костюмы к Новому году»
декабрь
IV неделя Здравствуй ёлочка лесная
1. Памятки для родителей:
— Учите вместе с нами
— Весело поём
2. Папка –передвижка «Зимние забавы»
3. Консультация «Как провести праздник дома»
январь
I
неделя Каникулы январь
II
неделя Зимняя карусель 1. Консультация «Зимние прогулки»
2. Памятка «Семь заблуждений родителей о морозной погоде»
3. Участие родителей в создании Снежного городка на участке группы (зимние постройки)
январь
III неделя Зима
(одежда, обувь) 1. Памятка для родителей «Учимся правильно одеваться»
2. Фотовыставка «Я уже большой»
3. Учите и играйте вместе с нами: Пальчиковые игры по теме «Одежда»
январь
IV неделя Наведем порядок в доме 1. Папка передвижка «Поиграйте с нами»
2. Ширма- «Если вашим детям угрожает безопасность»
январь
V
неделя Мы едим, едим, едим…
(транспорт) 1. Выставка детской литературы по теме «Транспорт»
2. Консультация «Внимание дорога!»
3. Памятки для родителей:
— Учите вместе с нами
— Весело поём
февраль I
неделя Мои первые книжки 1. Познавательный стенд для родителей «Четыре времени года». «Зима» (февраль)
Рубрики:
— Рассматриваем картины
— Давайте поиграем
— Давайте почитаем
— Советы родителям
2. Консультация «Как рассказывать детям сказку»
февраль II
неделя Семья
(Право на семью) 1. Консультации
— «Отец и дочь»
— «Что мы знаем: Конвенция о правах ребенка»
2. . Памятка «Рекомендации для трудных взрослых»
3. Фотовыставка «Мой папа- лучше всех»
февраль III неделя Мой папа – самый лучший 1. Папка- передвижка «Папу поздравляют малыши»
2. Смотр- конкурс поделок «Подарок папе»
3. Памятки для родителей:
— Учите вместе с нами
— Весело поём
февраль IV неделя Народные игрушки 1. Консультация «Русская матрешка»
2. Смотр- конкурс «Ложка- расписная»
3. Папка-передвижка «Народные игры для малышей»
4. Практикум «Изготовление куколки из ниток»
март
I
неделя Мамин день 1. Фото выставка «Очень мамочку люблю»
2. Смотр- конкурс поделок «Подарок маме»
3. Папка – передвижка «Быть матерью не так просто»
4. Памятка «Потешки для малышей»
март
II неделя Предметный мир (посуда, мебель) 1. Познавательный стенд для родителей «Четыре времени года». Март
Рубрики:
— Рассматриваем картины
— Давайте поиграем
— Давайте почитаем
— Советы родителям
2. Родительское собрание «Театрализованная деятельность
как средство развития речевой активности детей младшего возраста»
3. Выставка дидактических игр «Играем- предметы запоминаем»
март
III неделя Я расту здоровым1. Консультации
— «Прогулка-залог здоровья»
— «Почему заговорить бывает трудно»
2. Памятки:
— «Замена продуктов для детей с пищевой аллергией»
— «Как правильно выбрать мебель для ребенка»
3. Папка-передвижка «Национальный календарь профилактических прививок»
март
IV неделя Будем добрыми 1. Семинар-практикум «Воспитание добротой»
2. Консультация «Как воспитывать ребенка добрым»
3. Папка-передвижка «Корни нравственности»
4. Памятка «Игры, которые учат детей доброте»
апрель
I
неделя Весна 1. Познавательный стенд для родителей «Четыре времени года». Апрель
Рубрики:
— Рассматриваем картины
— Давайте поиграем
— Давайте почитаем
— Советы родителям
2. Памятка для родителей «Что такое иммунитет»
3. Консультация «Как одевать ребенка весной»
апрель
II
неделя Что сначала, что потом 1. Папка-передвижка «Уроки Мойдодыра» Учим последовательно одеваться
2. Памятка «Игры для малышей по теме «Знакомимся с временными понятиями»
3. Фотовыставка «Папа, дедушка, брат и я- лучшие друзья»
апрель
III неделя Птичка-невеличка 1. Участие в конкурсе «Мы вместе с папой смастерим» (скворечник)
2. Памятка «Каких птиц знает малыш 2-3 лет»
апрель
IV неделя Дикие животные (детеныши) 1. Папка-передвижка «Что читать детям о диких животных»
2. Выставка дидактических игр по теме «Дикие животные и их детеныши»
3. Консультация «Учимся рисовать пот трафарету» (дикие животные»май
I
неделя Есть у солнышка друзья 1. Познавательный стенд для родителей «Четыре времени
года». Май
Рубрики:
— Рассматриваем картины
— Давайте поиграем
— Давайте почитаем
— Советы родителям
2. Памятка для родителей «Учим, поем вместе снами
песенки о солнышке»
май
II
неделя Дорожная безопасность 1. Памятка «Как учить малышей правилам дорожного движения»
2. Папка- передвижка «Велосипед и самокат- мои друзья»
3. Консультация «Игры в любую погоду для детей 2-3 лет на улице»
май
III неделя Неделя Знайки 1. Папка-передвижка «Вот и стали мы на год взрослее»
2. Фотовыставка «Исследуя- экспериментируем»
3. Памятка «Опыты для малышей»
4. Выставка познавательной литературы для родителей «Энциклопедия для малышей»
5. Консультация «Учимся наблюдать за изменениями в природе»
май
IV неделя Здравствуй, лето! 1. Консультации
— «Солнце, воздух и вода- наши лучшие друзья»
— «Летние неприятности»
2. Папка-передвижка «В какие игры можно играть на даче»
3. Памятка «Что делать при укусах животных и насекомых»

Приложенные файлы

• 23712158
  Размер файла: 33 kB Загрузок: 0

Русские куклы трель на концерте

Недавно в субботу вечером в токийском районе Сибуя я имел честь присутствовать на концерте 12 учеников школы непрерывного образования Tokyu Seminar BE.

Когда я сидел в первом ряду, каждый студент достал из своей сумки матрешку — русскую матрешку — и стетоскоп. Затем они вставили одну руку своего стетоскопа в одно ухо и поместили конец сбоку своей куклы. Затем их учитель и дирижер Коитиро Аида обратил их внимание перед тем, как включить проигрыватель компакт-дисков, играя отрывок из фортепианной музыки.С этими словами группа начала размахивать свободными руками перед куклами, создавая электронную трель, которую я вскоре узнал как навязчивую версию песни Over the Rainbow из «Волшебника страны Оз». Это было похоже на наблюдение за группой врачей, каждая из которых осматривает группу матрешек и накладывает на них заклинания.

Намеренная концентрация

Когда их лица сконцентрировались, их правые руки со согнутыми пальцами отодвинулись на разное расстояние от куклы, создавая звучание, похожее на виолончель или даже флейту, или, как сказала одна из женщин, женский голос.Очевидно, это были не обычные матрешки.

Фактически, эти 30-сантиметровые матрешки были электрическими инструментами, называемыми матрёминами, , и их владельцы посещали субботний вечер ансамблевой игры в центре непрерывного образования.

Матрёмин представляет собой комбинацию матрешки и терменвокса, инструмента, изобретенного русским по имени Леон Термен в 1920 году.

Базовый терменвокс выглядит как коробка с двумя антеннами, схема которых генерирует слабое электромагнитное поле, которое может быть играл », не касаясь инструмента.Для этого музыканты перемещают руку к вертикальной антенне или от нее, чтобы изменить электростатический заряд, который изменяет частоту радиогенераторов для создания различных звуков. Перемещение руки к горизонтальной антенне или от нее регулирует громкость.

Может быть, легко описать, но чтобы добиться чего-нибудь музыкального из терменвокса, нужно много практики, а овладение инструментом для игры мелодий требует еще большей практики.

В отличие от большинства матрешек, также известных как бабушика, которые обычно изображают девушку в ярком традиционном платье и шарфе, внутри которого лежит еще один, и еще один, матрешки можно развернуть, чтобы обнажить батареи и электрические схемы внутри, которые включают в себя крошечные динамик и усилитель.Сзади несколько кнопок и переключателей.

Как объяснила Аида, на матрёминах играть на самом деле легче, чем на терменвоксах, потому что их громкость устанавливается переключателями, поэтому все, что нужно сделать музыканту, — это поднести правую руку ближе для более высокой ноты и дальше для более низкой. Однако эти движения нужно очень точно оценивать, чтобы попадать в нужные ноты — отсюда намерение на лицах игроков.

Однако, как указала Аида, терменвокс также легко подвержен влиянию любых ближайших физических движений или электрических волн, поэтому заключать их в деревянных кукол — это не просто мило, а идеальный способ защитить каждый инструмент от других, чтобы они могли играть вместе.

Игровой ансамбль

Играя ансамблем, музыканты носят стетоскоп, прикрепленный к инструменту, чтобы иметь возможность слышать свой собственный инструмент одним ухом, а другим — слушать другие.

Во время 75-минутного занятия ученики Аиды отрабатывали гаммы и играли на вибрато. «Не двигай всей рукой; старайтесь перемещать его только с локтя, чтобы контролировать звук », — посоветовал он.

Последней мелодией в плейлисте того вечера была популярная японская песня Ёсуи Иноуэ под названием «Shonen Jidai».Наблюдая за тем, как они исполняют эту классику, мне казалось, будто я сижу перед хором матрешек. . . гудение.

«Игра на матрёмине на самом деле похожа на пение, — сказала ученица, сравнившая его звучание с женским голосом, — потому что чем больше я тренируюсь, тем лучше становлюсь».

Мой частный «концерт» преподнес еще один сюрприз: матрёмин, похожий на русский язык, — устройство, изобретенное русским внутри традиционной русской куклы, — на самом деле было разработано в 2003 году японским терменвоксом по имени Масами Такеучи.По словам Аиды, ученицы Такеучи, его учитель хотел продвигать терменвокс среди большего количества людей, поэтому он придумал этот инструмент (однако на самом деле он сделан в России и продается здесь примерно за 40 000 иен).

«Честно говоря, — призналась Аида, — как инструмент я предпочитаю терменвокс, потому что у меня более тонкий контроль над высотой тона и громкостью. А вот с матрёмином играть ансамблем весело ».

Это весело, которым он рад поделиться, как со своими учениками, так и с теми, кто пришел послушать Nichebo! группа матрёмин, с которой он выступает вживую.

Во времена дезинформации и слишком большого количества информации качественная журналистика как никогда важна.
Подписавшись, вы можете помочь нам понять историю.

ФОТОГАЛЕРЕЯ (НАЖМИТЕ, ЧТОБЫ УВЕЛИЧИТЬ)

Как починить матрешку — Мастерская Firebird

Матрешка — ценный предмет коллекционирования, детская игрушка Монтессори и отличный предмет декора — что может пойти не так?

Как производители матрешек, мы часто сталкиваемся с проблемами, связанными с бракованными матрешками; к счастью, мы знаем, как их исправить.Так ваша прелестная матрешка сломана? Он слишком тугой для открытия или слишком свободный, чтобы разваливаться?

Не волнуйтесь! Прочтите эту статью, чтобы узнать, как починить матрешку с помощью повседневных инструментов.

Как исправить матрешку

Мы предоставили несколько исправлений для некоторых проблем, с которыми сталкиваются владельцы кукол.

Проблема: Моя матрешка слишком тугая / ее трудно открыть

Иногда дерево расширяется, когда в воздухе слишком много влажности.В этой ситуации матрешки сложно открыть. Вот что вы можете сделать:

• Положите матрешку на ночь в холодильник. Тепло заставляет дерево расширяться, а холод заставляет его сжиматься. Обе реакции могут вызвать трещины или ослабление суставов. Дерево также расширяется и сжимается по мере того, как оно набирает или теряет влагу.

• Используйте небольшой кусок наждачной бумаги (примерно 2 на 2 дюйма), чтобы разгладить внутренний край верхней половины матрешки. Следите за тем, чтобы не отшлифовать слишком много и не поцарапать окрашенную часть матрешки.

Проблема: Я вообще не могу открыть матрешку

Матрешку может быть слишком трудно открыть, если лаковое покрытие просочится в шов куклы, соединяя две половинки. Вот что вы можете сделать:

• Расстелите тряпку на полу и положите матрешку на ткань.
• Положите руки друг на друга и слегка опершись о шов матрешки. Раскачивайте куклу вперед-назад, надавливая на шов. Продолжайте это движение, пока не услышите треск.
• Попробуйте снова открыть матрешку. Не нажимайте слишком сильно, катая куклу, чтобы не сломать шов.

Проблема: моя матрешка слишком болтается и продолжает разваливаться

• Нанесите тонкий слой клея для рукоделия (например, клея Элмера) на внутренний край верхней части матрешки.
• Дайте клею полностью высохнуть перед тем, как сложить половинки матрешки вместе.

Проблема: у моей Матрешки небольшая трещина

Угу! Иногда трещина в матрешке — плохая новость.Но если он маленький и только внутри, вы можете исправить его шпатлевкой.

Проблема: у моей Матрешки отсутствует деталь

Все матрешки сделаны из одного бревна. Если вы потеряете одну вещь, вам следует связаться с продавцом и сообщить о своих проблемах. Каждый достойный производитель матрешек найдет для вас решение.

Учебное пособие по матрешке с сахарным черепом

Для этого урока я решил создать матрешек на тему Сахарного Черепа. Когда я рос, в моей семье были матрешки в качестве украшений, но я видел их просто как игрушки! Кому не нравилось разбирать их в детстве, чтобы найти крошечную куклу внутри всех этих слоев? Для этого урока я создал только 5 матрешек, вы можете увеличить это число, уменьшая размер кукол меньшими шагами или начав с куклы большего размера.Наклейка, использованная в этом руководстве, доступна для загрузки здесь.

Для создания кукол верхняя и нижняя части вращались как отдельные элементы. Начиная с самой большой куклы, я использовал инструмент масштабирования, чтобы уменьшить куклу, затем я использовал «сохранить как», чтобы сохранить деталь как куклу 2, я повторял этот процесс, пока у меня не было 5 кукол. Мне пришлось уменьшить Куклу 1, прежде чем я обстрелял детали, иначе каждая кукла становилась все тоньше и тоньше, поэтому это было сделано после того, как детали были уменьшены.Кукла 5 была объединена в цельную куклу, как обычно бывает с самой маленькой матрешкой.

Декаль из сахарного черепа нанесена с помощью проекционного маппинга так, чтобы она была видна с обеих сторон куклы. Созданная мной наклейка — это файл PNG, поэтому я использую файл PNG потому, что я хочу, чтобы фон моей наклейки был прозрачным. Таким образом я могу накрыть им любую внешность. Когда он откроется, вы получите предварительный просмотр декали. Под изображением маски вам нужно будет изменить это, чтобы использовать альфа-канал изображения декали, это сделает черный фон прозрачным.

После того, как все детали получили внешний вид и наклейки, я собрал их все в сборку и соединил их друг с другом. Как я упоминал в видеоуроке, если вы хотите создать открытую матрешку, вы можете использовать сохраненные тела и сохранить верх и низ каждой куклы как отдельные части. Затем я повторно добавил декали к каждому. Вы можете увидеть анимацию, которую я создал с помощью этого метода, в конце урока. Все анимации и визуализации, представленные в руководстве, созданы в SOLIDWORKS VISUALIZE.

Я 3D-дизайнер и автор блога Solidworks из Великобритании. Я пользователь Solidworks-самоучка и использую его для информирования и создания своих дизайнов с 2012 года. Я специализируюсь на дизайне керамики, аксессуаров для дома и дизайна деревянных игрушек.

Из России с любовью | Течение Хайлендс

Внутри, внутри, изнутри история на матрешках

Майкл Тертон

Невозможно пропустить ярко-розовый сарай, в котором находится магазин матрешек на шоссе 9D к югу от водопада Ваппингерс.Но настоящая приманка для глаз — внутри.

Галина Данченко открыла «Матрешки» в Хьюсонвилле почти 20 лет назад, вскоре после того, как она ушла с преподавания русского языка в средней школе Арлингтона в Покипси. Ее магазин заменил плетеную корзину, которую ее муж Фрэнк вел в том же месте в течение 30 лет.

Галина Данченко (Фото М. Туртон)

Во время преподавания Данченко проводила программу обмена студентами, по которой она ежегодно на месяц приезжала в Россию. «Мы всегда подбирали матрешек», — говорит она.

Хотя она родилась в Германии, родители Данченко были из Москвы и Украины.

Известные в России как матрешка , куклы получили свое название от слова мать . «В основном это означает женщину, которая обеспечивает безопасность своей семьи и дает ей приют», — говорит Данченко. Их также иногда называют куклами-укладчиками.

Матрешки Дед Мороз (Фото М. Туртон)

Считается, что куклы, являющиеся основным продуктом русского ремесла, возникли в Японии.По словам Данченко, индустрия началась в 1890-х годах с импортного набора матрешек-самураев. Жителям города Сергиева Посада понравилось то, что они увидели, и они начали производить свое. «Девушка-петух, довольно примитивный стиль, была первой», — говорит она. Она продает этот дизайн 19-го века и десятки других стилей.

Город Сергиев Посад по-прежнему является центром изготовления русских кукол; техника мало изменилась, фигурки сделаны на токарном станке из древесины липы. По словам Данченко, они сделаны на заводе, но расписаны вручную.

Трудно пропустить магазин матрешек в Хьюсонвилле. (Фото М. Туртона)

В то же время предпочтения покупателей изменились в пользу кукол, которые уникальны или отличаются от них, говорит Данченко. Она носит традиционные модели, а также куклы, изготовленные на заказ, которые все чаще включают этнические фигуры. «Людям может понадобиться кукла с темным лицом, греческая, грузинская или латиноамериканская кукла», — говорит она. «Речь идет об их наследии». Ее самая необычная просьба? Кому-то, кто хотел матрешку из хорька.

Тем не менее, привычки населения остаются непредсказуемыми.«Каждый год, когда вы думаете, что знаете, чего хотят люди, они меняют!» — говорит Данченко. В 2016 году популярностью пользовались матовые снеговики и Деды Морозы. «В этом году шеллак нужен всем», — говорит она.

Матрешки расписаны вручную. (Фото М. Туртона)

Она не стала бы гадать, сколько кукол стоит на полках ее магазина. 10-летний мальчик попытался посчитать, но «он не продвинулся далеко!»

бывают самых разных дизайнов и размеров, от набора из трех частей за 5 долларов.98 на прекрасно раскрашенный набор из 30 кукол, который продается за 2000 долларов. Многие из них находятся в диапазоне от 10 до 30 долларов. На картине изображено все, от космонавтов и астронавтов до президентов и царей, спортивных фигур и персонажей комиксов Marvel. По словам Данченко, детям особенно нравятся куклы с героями мультфильмов.

Мультипликационные куклы пользуются успехом у детей. (Фото М. Туртона)

Самый большой набор для розничной продажи состоит из 60 кукол. По ее словам, внешний — около 3 футов в высоту.

Данченко считает, что знает хотя бы часть того, что лежит в основе апелляции.«Дети любят их, потому что они тактильны», — говорит она. «Им нравится разбирать их, а затем снова собирать. Это похоже на небольшой сюрприз. Но это тоже взрослые. Они так же любят играть с ними ».

Она говорит, что, хотя она не была в России 10 лет и скучает по ней, она может общаться с удивительным количеством русскоязычных клиентов, которые заходят сюда, включая членов местного русско-американского сообщества. «Они не могут поверить, что здесь, в задворках, есть магазин русских кукол!» она сказала.

Nesting Dolls открыт ежедневно с полудня до 18:00, кроме Рождества, до 1 января. Он открывается в марте или апреле.

Virus Bulletin :: Матрешка: распаковка Vawtrak

Многие семейства вредоносных программ выполняют свои вредоносные действия в рамках одного исполняемого файла. В комплекте с бронежилетом и щитами они загружаются в память, расшифровывают ровно столько двоичных файлов, а затем выполняют свои злонамеренные действия под защитой шифрования и других скрытых методов.Таким образом, получить полный бинарный дамп для простого анализа сложно.

Реже вредоносная программа оборачивается слоями и в основе этих слоев предоставляет простой полный двоичный исполняемый файл — но это именно то, что делает вредоносная программа, известная как Vawtrak. В этой статье мы разберем слои Vawtrak, каждый из которых порождает следующий, как матрешка.

Vawtrak, также известный как Neverquest или Snifula, — это банковский троян, который недавно попал в заголовки газет из-за его высокого уровня сложности.Первоначально он был нацелен только на японские системы, но в последнее время расширил географический охват [1]. Vawtrak распространяется через скрытые загрузки, прикрепляется к спам-сообщениям, а также загружается другими вредоносными программами.

В других статьях, таких как [2], было рассмотрено, как вредоносная программа взаимодействует со своим C&C сервером и как она нацелена на различные банки. В этой статье конкретно рассматривается, как вредоносное ПО постоянно устанавливается на машину, что расстраивает как исследователей, так и антивирусные продукты.

В этом разделе мы рассмотрим различные алгоритмы, выполняемые внешним слоем (т.е. самой вредоносной программой), и то, как она генерирует исполняемый двоичный файл, который формирует следующий уровень. Внешний слой также содержит файл изображения, который отображается после запуска вредоносной программы, чтобы заставить жертву поверить в то, что это все, что делает файл.

Простой трюк против отладки

Уловки против отладки распространены в современных вредоносных программах. Вариант Vawtrak, который мы рассмотрели, использует то, что кажется простым трюком против отладки.В его исполнении нет ничего значительного, и у него нет хитрости в рукаве. Однако, когда мы посмотрим, как он доставляется, мы видим, что он может легко остановить эвристическое сканирование исполняемого файла.

При первом запуске Vawtrak вызывает следующие API: GetModuleHandleA, InitCommonControlsEx и GetCommandLineA. Ничто из этого не предполагает, что произойдет что-то злонамеренное.

За этими инструкциями следуют 1600 (0x640) нулей («0»), где каждая пара нулей интерпретируется как «ADD BYTE PTR DS: [EAX], AL», нерелевантная инструкция, которая повторяется 800 раз.Это простой трюк, который может остановить простой антивирусный движок от эмуляции вредоносного ПО.

Затем Vawtrak получает адрес PEB (блок среды процесса). Третий байт PEB — это флаг «BeingDebugged», который имеет значение TRUE, если процесс выполняется в контексте отладчика.

Вредоносная программа не выполняет специальную проверку на наличие байта флага «BeingDebugged». Вместо этого он проверяет значение DWORD из третьего байта PEB, который содержит флаг «BeingDebugged», флаг «SpareBool» (зарезервировано) и значение DWORD «Mutant» (зарезервировано).Поскольку значение «Mutant» — это DWORD, проверяется только половина его.

Если вредоносная программа отлаживается, значение DWORD из местоположения PEB + 2 будет содержать 0xFFFF0001. Если это не так, вредоносная программа продолжит выполнение.

После выполнения антиотладочной проверки вредоносная программа анализирует стековую память, чтобы найти адрес возврата, который находится в kernel32.dll. Затем выполняется еще одна проверка флага «BeingDebugged» — на случай, если первый трюк с защитой от отладки не увенчался успехом.После выполнения серии простых вычислений найдена база изображений kernel32.dll.

Генератор строк и разрешение API

После обнаружения imageBase kernel32 вредоносная программа разрешает требуемые API, выполняя следующую процедуру:

1. Простой генератор строк используется для создания имен API и библиотек, которые ей нужны.

   Генератор строк запускается с помещения значений DWORD в стековую память и добавляет каждое DWORD к другой группе значений DWORD.Эти DWORD являются постоянными по своей природе, предварительно вычисленными для определенных строк, таких как «GetModuleFileNameA».

2. Вредоносная программа анализирует таблицу экспорта библиотеки kernel32.dll в поисках имени API, соответствующего указанной выше строке. Когда совпадение найдено, индекс имени API используется для определения адреса соответствующего API.

Используя вышеуказанную процедуру, Vawtrak также разрешает следующие API: GetModuleFileNameA, CreateFileA, SetFilePointer, CloseHandle, ReadFile, WriteFile, GetTempPathA, LoadLibraryA и lstrcat.

Используя недавно созданный API LoadLibraryA, Vawtrak загружает библиотеку shell32.dll в память. Это имя библиотеки также создается с помощью генератора строк. Используя метод, описанный выше, API ShellExecuteA также разрешается из библиотеки shell32.dll.

Когда обычное приложение выполняет вызов API, оно делает это, помещая все необходимые параметры в память стека и затем вызывая API.

Когда на всех трех уровнях Vawtrak выполняет вызов API, он сначала помещает все необходимые параметры в стек, а затем помещает адрес API.Наконец, он выполняет инструкцию RETN, эффективно перескакивая к последнему переданному значению, которое является адресом API.

В случайных местах между этими инструкциями можно увидеть инструкции NOP, DEC EDX и INC EDX, что является еще одной уловкой, затрудняющей обнаружение вредоносного ПО.

После серии вызовов API CreateFileA, SetFilePointer и ReadFile, которые не дали значимых результатов (что могло быть либо ошибкой, либо эти вызовы могли быть задуманы как мусорный код), Vawtrak получает путь к текущему модулю, используя вызов к API GetModuleFileNameA и открывает этот путь для чтения с помощью вызова API CreateFileA.

За этим следует чтение 260 (0x104) байтов из физического файла с использованием комбинации API SetFilePointer и ReadFile. Эти байты содержат зашифрованное имя файла «mainOUT-crypted-5.exe», которое будет использоваться позже для отброшенного файла. Имя файла скрывается с помощью однобайтового ключа XOR 0xAA.

Используя комбинацию API GetTempPathA, lstrcat и CreateFileA, Vawtrak создает файл «% temp% \ mainOUT-crypted-5.exe» с доступом GENERIC_WRITE.

Чтобы заполнить этот вновь созданный файл, вредоносной программе необходимо расшифровать большой блок данных из «оверлейной» области исходного файла вредоносной программы.(«Область наложения» исполняемого файла не загружается в память, когда операционная система выполняет файл.)

Область наложения Vawtrak содержит зашифрованную копию исполняемого двоичного файла, которая используется на следующем уровне. Он должен быть передан и расшифрован в виртуальной памяти вредоносного ПО.

Расшифровка и отброшенный исполняемый файл

Первоначально вредоносная программа считывает 1024 (0x400) байта данных из области наложения в память. Затем он расшифровывает байты, используя простой алгоритм дешифрования с четырьмя побайтовыми инструкциями: «SUB AH, 0x63», «XOR AH, 0x42», «XOR AH, 0x63» и «NOT AH».Между этими инструкциями встроено переменное количество инструкций NOP.

После расшифровки вновь расшифрованные байты записываются в ранее созданный файл с помощью WriteFile API.

Эта процедура повторяется до тех пор, пока не будет прочитана вся область наложения и не будет сохранен расшифрованный файл. Затем он закрывается с помощью API CloseHandle.

Наконец, Vawtrak выполняет «% temp% \ mainOUT-crypted-5.exe», вызывая ShellExecuteA API.

Пока ‘% temp% \ mainOUT-crypted-5.exe ’работает в фоновом режиме, Vawtrak считывает еще 260 (0x104) байтов из исходной вредоносной программы в память. Используя тот же самый простой ключ XOR, 0xAA, он генерирует строку «Diana-23.jpg». Обсуждаемый ранее набор инструкций затем используется для создания файла изображения с этим именем во временной папке.

Наконец, Vawtrak отображает изображение, вызывая ShellExecuteA API; операционная система автоматически свяжет файл с программой просмотра изображений по умолчанию. На рисунке 1 показана часть изображения, которая отображается после запуска основной вредоносной программы.Он также похож на значок исходного вредоносного ПО.

После отображения изображения вредоносная программа пытается сгенерировать другой файл, но, похоже, есть ошибка при генерации третьего имени файла, что приводит к сбою этой части.

Рис. 1. Пиксельная и обрезанная версия отображаемого изображения

Уровень 2 (вторая кукла)

В этом разделе мы обсудим алгоритмы, выполняемые во время выполнения ‘% temp% \ mainOUT-crypted- 5.exe (вторая «кукла» в нашей аналогии с матрешкой), который был удален внешним слоем.

Выполнение mainOUT-crypted-5.exe

Во-первых, Vawtrak разрешает API GetProcessHeap и HeapAlloc, используя алгоритм разрешения API, описанный ниже. Этот алгоритм также используется для разрешения остальных API-интерфейсов, необходимых вредоносной программе.

Алгоритм разрешения API начинается с серии вызовов функций для определения начального местоположения PEB (блока среды процесса). Как только PEB найден, Vawtrak анализирует каждое имя модуля через структуру связанного списка PEB.Каждое имя модуля хешируется с помощью простого математического расчета. Затем каждое вычисленное значение хеш-функции сравнивается с жестко заданным значением хеш-функции (0xD56131B3) «kernel32.dll». Как только правильный хэш найден, ImageBase kernel32.dll получается из текущей структуры PEB.

Далее вредоносная программа расшифровывает имя требуемого API с помощью ротационной строки ключей (0xFA A7 E9 F4 44 9C DF 43 5D C8 FD), аналогичной той, которая используется при расшифровке большого блока данных (что будет обсуждаться в следующий раздел).

Затем Vawtrak получает ImageBase библиотеки ntdll.dll, используя ту же процедуру, которая использовалась для поиска ImageBase для kernel32.dll; в этом случае жестко заданное хеш-значение — 0xA6196EA7. Эта же процедура также используется для поиска адреса API LdrGetProcedureAddress (значение хеш-функции 0xB110618C).

Наконец, LdrGetProcedureAddress API используется для получения адресов API, необходимых Vawtrak (например, GetProcessHeap и HeapAlloc).

Расшифровка большого блока данных

Vawtrak выделяет 200192 (0x30E00) байта памяти кучи с помощью комбинации API GetProcessHeap и HeapAlloc (что похоже на RtlAllocateHeap).Он расшифровывает и копирует большой кусок памяти из раздела «.data» вредоносной программы.

Вредоносная программа расшифровывает вышеупомянутый большой блок данных с помощью ключевой строки «y>; => u * SzvwnmWnj» (0x79 3E 3B 3D 3E 75 2A 53 7A 76 77 6E 6D 57 6E 6A).

Алгоритм дешифрования выглядит сложным из-за того, что в подпрограмму встроен мусорный код. Однако, если присмотреться, можно увидеть, что единственное релевантное вычисление — это инструкция «SUB EAX, EDX». Он просто вычитает ключевой байт (взятый из вращающегося ключа) из зашифрованного байта.Остальные инструкции (большинство) не имеют отношения к реальному алгоритму.

Этот алгоритм дешифрования аналогичен описанному ранее для дешифрования имени API. На рисунке 2 показан алгоритм дешифрования с выделенными соответствующими инструкциями.

Рисунок 2. Алгоритм дешифрования, часть зашифрованного блока и часть дешифрованного блока в динамической памяти. Актуальны только выделенные инструкции; остальное — мусорные инструкции.

(Щелкните здесь, чтобы просмотреть увеличенную версию Рисунка 2.)

Распаковка расшифрованных данных

Расшифрованные данные теперь находятся в динамической памяти, хотя и в сжатом виде. Чтобы распаковать его до нормального состояния, вредоносная программа должна вызвать RtlDecompressBuffer API. Этот API разрешается с использованием того же метода, который использовался для разрешения LdrGetProcedureAddress API, как объяснялось ранее.

После получения адреса API RtlDecompressBuffer Vawtrak подготавливает кучу, вызывая API RtlAllocateHeap.Затем следует распаковка расшифрованных данных с помощью API RtlDecompressBuffer в формате COMPRESSION_FORMAT_LZNT1.

Распаковка данных создает образ исполняемого файла с надлежащим заголовком MZ / PE, разделами и остальной частью полного незашифрованного, распакованного исполняемого файла.

Переход из кучи в виртуальную память

После распаковки Vawtrak разрешает следующие API, используя тот же алгоритм разрешения API, который использовался ранее: LoadLibraryA, GetProcAddress, VirtualAlloc, VirtualProtect, VirtualFree и UnmapViewOfFile.

Затем Vawtrak анализирует PE-заголовок вновь распакованного образа исполняемого файла, чтобы получить значение SizeOfImage. После этого он выделяет раздел виртуальной памяти этого размера, вызывая VirtualAlloc API.

За этим следует использование SizeOfRawData для вычисления размера каждого раздела образа исполняемого файла. Затем вредоносная программа копирует содержимое каждого раздела во вновь выделенную виртуальную память (по адресу 0x8a0000).

После тщательного копирования распакованного образа исполняемого файла, байта за байтом, раздела за разделом, скорректированного с помощью SizeOfRawData для получения физического размера файла, исследователь может записать его в файл.

При запуске данного приложения операционная система отвечает за заполнение IAT (таблицы адресов импорта) соответствующими адресами API. Однако, если двоичный файл загружается без надлежащего преобразования адреса импорта, IAT будет содержать RVA (относительные виртуальные адреса) вместо фактических адресов API, и любой вызов, выполняемый в RVA, не будет работать должным образом.

Образ исполняемого файла вредоносной программы, который был только что скопирован в виртуальную память, имеет IAT, который содержит только RVA.Vawtrak заполняет IAT фактическими адресами API, выполняя следующую процедуру:

Первоначально вредоносная программа анализирует заголовок PE, чтобы найти таблицу импорта. После этого загружается первая найденная библиотека, kernel32.dll, с помощью LoadLibraryA API. Затем он получает адрес каждого API с помощью API GetProcAddress и сохраняет их в соответствующие места в IAT. После того, как все API-интерфейсы, связанные с kernel32, были разрешены, он возвращается к загрузке остальных библиотек и, таким образом, разрешает все необходимые API.

Перезапись mainOUT-crypted-5.exe

После того, как IAT заполнен соответствующими адресами API, Vawtrak копирует еще 4096 (0x1000) байтов кода в другой раздел выделенной виртуальной памяти (0x8

) и передает управление к нему.

При выполнении вновь скопированных двоичных файлов вредоносная программа меняет защиту модуля «mainOUT-crypted-5.exe» на PAGE_READWRITE с помощью VirtualProtect API. Затем он очищает память, перезаписывая место, в котором находится файл mainOUT-crypted-5.exe ’хранился с нулями, эффективно удаляя его из памяти.

За этим следует копирование содержимого виртуальной памяти по адресу 0x8a0000 в исходную ячейку памяти модуля «mainOUT-crypted-5.exe». Напомним: содержимое памяти по адресу 0x8a0000 — это распакованный исполняемый образ с правильно заполненным IAT, который только что был сгенерирован.

После копирования каждого байта из виртуальной памяти (0x8a0000) характеристики секции вновь скопированного модуля корректируются с учетом новой ячейки памяти.

Наконец, вредоносная программа передает управление вновь созданному модулю, который является следующим уровнем вредоносной программы.

В этом разделе мы рассмотрим третий слой (третья «кукла» в нашей аналогии с матрешкой) — исполняемый двоичный файл, созданный из второго уровня. Новый исполняемый двоичный файл вообще не содержит защиты. Выполнение этого модуля несложно. Не используется ни расшифровка, ни хеширование, и не надо копаться в мусорном ведре.

В текущем состоянии вредоносной программы мы можем легко получить дамповую копию полного исполняемого двоичного файла, но вредоносная программа еще не готова: она еще должна раскрыть последний слой матрешки.

В контексте третьего уровня первоочередной задачей Vawtrak является снятие ограничений на программное обеспечение. Эти ограничения могут быть установлены с помощью политик ограниченного использования программ операционной системы.

Доступ к некоторым из этих политик осуществляется через раздел реестра «HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ Safer \ CodeIdentifiers».

Используя API RegSetValueExA, Vawtrak устанавливает следующие подключи:

1. DefaultLevel = 0x40000 (неограниченно).Это позволяет администратору определять исключения.

2. TransparentEnabled = 1. Это пропускает проверку DLL.

3. PolicyScope = 0. Это делает политики применимыми ко всем пользователям.

После этого вредоносная программа удаляет ключ «HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ Safer \ CodeIdentifiers \ 0 \ Paths \» с помощью API SHDeleteKeyA. Это в основном снимает любые ограничения для любого файла в соответствии с «Правилом пути», которое определяет, является ли приложение ограниченным или нет.

После снятия ограничений для любого приложения Vawtrak пытается ограничить возможное выполнение некоторых приложений для защиты от вредоносных программ, используя процедуру, описанную ниже.

Первоначально он получает папку% system% с помощью API GetSystemDirectoryA для извлечения имени диска, например диска «C». Затем он добавляет строку «: \ Program Files \» к имени диска. Наконец, он добавляет имя антивирусного программного обеспечения, в результате чего получается следующий строковый формат: «[имя_управляемого файла]: \ Program Files \ [имя антивирусного ПО]» (e.грамм. ‘C: \ Program Files \ [имя защиты от вредоносных программ]’).

Vawtrak также просматривает различные папки, заменяя строку «: \ Program Files \» на «: \ Program Files (x86) \» или «: \ Documents and Settings \ All Users \ Application Data \».

Vawtrak вызывает API GetFileAttributesA, чтобы проверить, существует ли путь производного антивирусного ПО. Если имя пути существует, вредоносная программа сгенерирует для него хеш-значение. Затем он создаст раздел реестра «HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ Safer \ CodeIdentifiers \ 0 \ Paths \ [hash value]» с подразделами «SaferFlags», установленными на 0, и «ItemData», установленными для защиты от вредоносных программ. путь.

Этот вновь созданный ключ ограничивает привилегии и разрешения данного антивирусного приложения. Он также может ограничить выполнение любых приложений под заданным путем.

Vawtrak попытается ограничить разрешения, предоставленные любым антивирусным приложениям в своем списке.

На рис. 3 показан список имен защиты от вредоносных программ, записи реестра и предупреждающее сообщение, которое появляется при попытке запустить приложение из папки с ограниченным доступом.

Рисунок 3.Список имен защиты от вредоносных программ, записи реестра и предупреждающее сообщение, отображаемое при попытке запустить приложение из папки с ограниченным доступом.

(Щелкните здесь, чтобы просмотреть увеличенную версию рисунка 3.)

После ограничения выполнения приложений защиты от вредоносных программ вредоносная программа готова развернуть свой последний компонент — последнюю «куклу».

Сначала Vawtrak обращается к своему разделу ресурсов, вызывая API FindResourceA с параметром типа RT_RCDATA (необработанные данные).За этим следует получение размера и дескриптора единственного ресурса, найденного для этого модуля, с использованием комбинации API SizeofResource и LoadResource.

После выделения новой памяти кучи с помощью API-интерфейсов HeapCreate и RtlAllocateHeap вредоносная программа копирует 184 258 (0x2cfc2) байтов ресурса необработанных данных в память кучи, побайтно. По завершении ресурс освобождается путем вызова FreeResource API.

Маркер («AP32») в начале необработанных данных проверяется, чтобы убедиться, что правильные двоичные файлы скопированы в память кучи.Другая проверка выполняется путем вычисления хэша всех необработанных данных и сравнения его со значением 0x24D2EDEA.

Если эти проверки успешны, выделяется другой блок памяти кучи. Vawtrak расшифровывает необработанные данные и копирует их во вновь выделенную кучу. Другое вычисление хеш-функции выполняется для вновь расшифрованных данных, и полученный хеш-код сравнивается со значением 0x52194545.

Новая куча теперь содержит новый исполняемый двоичный файл — последнюю «куклу» — в виде файла библиотеки динамической компоновки (DLL).

Новый файл со случайным именем файла и расширением «dat» создается в папке% appdata% с использованием комбинации API SHGetFolderPathA и CreateFileW. После этого Vawtrak копирует содержимое новой кучи памяти во вновь созданный файл.

После этого создается запись в реестре для автозапуска «[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run]» со значением «[regsvr32.exe / s» C: \ Documents and Settings \ All Users \ Application \ { случайное имя файла}.dat ’]’, используя комбинацию API RegCreateKeyA и RegSetValueExW. Это гарантирует, что вредоносная программа сохранит постоянство после перезапуска.

Наконец, чтобы позволить текущему модулю использовать функции, экспортированные отброшенным файлом DLL, Vawtrak загружает его в память с помощью вызова API LoadLibraryW с параметром ‘C: \ Documents and Settings \ All Users \ Application \ {random имя файла} .dat ‘.

В этой статье не рассматривается использование DLL-файла. В принципе, можно включить любой файл DLL.

Матрешки Винни-Пух

Если вы какое-то время следили за моим блогом, то, возможно, видели мои матрешки «Улица Сезам» и мои матрешки Диснея. Что ж, у меня возникло желание создать еще один набор: Матрешки Винни Пух! Передай привет Медведю Пуху, Тигру, Пятачку, Иа-Иа и маленькому Ру. И у меня должно быть хорошее время, потому что мне сказали, что «Много приключений Винни-Пуха» №
недавно был выпущен на Blue-Ray DVD. Это то, что нам нужно будет добавить в нашу коллекцию!

Вот небольшой урок о том, как вы можете нарисовать своих собственных матрешек:

Вы можете купить пустые матрешки на Amazon.Они бывают разных размеров: 4, 6 и 8 дюймов. На фото 6 дюймов, но подойдет любой размер.

Вы можете нарисовать их от руки, но для получения более реалистичного лица вам нужно сначала нарисовать изображения на матрешках. Я погуглил изображения персонажей Винни-Пуха и распечатал их. Затем приклеил лица к матрешкам.

Шариковой ручкой или механическим карандашом обведите лица, с усилием надавливая на них так, чтобы получился отступ изображения на матрешке.

Вместо того, чтобы рисовать черные линии на лице (глаза, рот и т. Д.), Используйте остроконечную ручку. Это даст вам больше контроля, чем кисть. И не волнуйтесь, если вы допустите ошибки при рисовании акрилом. Он быстро сохнет и его довольно легко покрыть парой слоев другого цвета.

Из-за мелких деталей я бы порекомендовал их для демонстрации или для детей старшего возраста.

Алгоритм 101: Изучение рекурсии с матрешками на JavaScript | Автор: Джоан Индиана Лайнесс

Noob v.Алгоритмы №12, еще один подход к рекурсии

В моем последнем посте я писал о рекурсии в Ruby на примере принцессы на горошине. Если вы это поняли и хотите попробовать более сложный пример, давайте рассмотрим другой пример на JavaScript.

Перво-наперво: рекурсия — это функция, которая вызывает сама себя. Классическое использование рекурсии — обход дерева файлов.

Открытие папок в дереве файлов и папок внутри этих папок немного похоже на открытие матрешек.

Допустим, друг дает вам набор матрешек. Внутри самой маленькой открывшейся куклы вы найдете одну из двух вещей: бриллиант (!) Или ничего.

Как бы вы написали инструкции, чтобы определить, есть ли в вашем наборе бриллиант или ничего?

1. Открытая кукла.
2. Если вы найдете алмаз, ваша работа сделана!
3. Если найдешь куклу, открой ее.
4. Если вы найдете алмаз, ваша работа сделана!
5. Если найдешь куклу, открой ее.
6. Если вы найдете алмаз, ваша работа сделана!
7. Если найдешь куклу…

Вот выкройка.Сконцентрируем:

1. Открытая кукла
2. Если вы нашли алмаз, ваша работа сделана! Пропустите шаг 3.
3. Если вы найдете куклу, начните снова с шага 1.

Вот как наши матрешки будут выглядеть в коде.

Кукла внешняя кукла1 ; когда вы открываете его, вы находите doll2 и т.д. Пока, наконец, вы не откроете doll5 и найдете алмаз.

Самая важная часть рекурсии — это базовый случай — условие, когда выполняется, останавливает функцию от вызова самой себя.Без базового случая рекурсивная функция продолжает работать в бесконечном цикле.

Самый простой способ определить базовый вариант: когда мне перестать искать?

В нашем примере нам нужны два базовых случая. Мы хотим перестать искать, если:

1. мы закончим открывать все куклы, не найдя алмаз, или
2. мы закончим открывать все куклы и найдем алмаз.

В коде:

Строки 16–17 охватывают случай, когда мы открыли все куклы, не найдя бриллианта.(Как мы узнаем, дошли ли мы до последней куклы? Потому что последняя кукла не содержит ничего или бриллианта. Если мы находим куклу с любым из них, это должна быть последняя кукла.)

Строки 18–19 охватывают футляр. где открываем непустую куклу и находим алмаз.

Теперь давайте напишем наши поисковые инструкции.

Давай распакуем.

Каждый раз, открывая куклу, мы хотим знать — есть ли внутри другая кукла (массив)? Мы используем строку 21, чтобы проверить, является ли текущая кукла массивом.

Если это так, мы передаем эту куклу (массив с именем current) обратно в функцию и начинаем все сначала.

Важно: мы не просто вызываем функцию снова; мы говорим, что хотим вернуть результат этой функции. Результат определяется в базовых случаях. Если бы мы не включили «return result» в начало строки 22, мы бы ничего не вернули.

Давайте посмотрим на всю функцию:

При первом прохождении цикла мы проверяем, действительно ли мы что-то смотрим. Мы смотрим на doll1 , который представляет собой массив длиной 1.

Итак, мы переходим к строке 20 и перебираем содержимое doll1 .Мы находим doll2 , передаем ее обратно, проверяем, пуста ли она или ее первый элемент — «ромб». Ни то, ни другое не соответствует действительности, поэтому мы возвращаемся к строке 20, перебираем содержимое и находим doll3 . И так далее…

Наконец, мы доходим до последней куклы, doll5 . Когда мы передаем его обратно в функцию, он удовлетворяет условию для базового случая в строке 16. То есть первым элементом внутри doll5 является «алмаз »!

Итак, мы возвращаем результат = «найдено!» .Теперь, когда у нас есть результат, строке 22 наконец-то есть что вернуть! Итак, наша функция заканчивается.

Вы можете поиграть с этим кодом здесь, на repl.it. Попробуйте заменить doll5 на [] , чтобы увидеть, что происходит, когда нет алмаза.

Попробуйте мой предыдущий пост о рекурсии, Алгоритмы 101, №11: Принцессы, горошины и рекурсия в Ruby.

Далее: Алгоритмы 101, # 13: Треугольник Паскаля в JavaScript

Авторские права © Джоан Индиана Лайнесс, 2019