Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2012. / Submitted by Alaíde Gonçalves dos Santos (alaide@unb.br) on 2012-12-12T14:44:46Z No. of bitstreams: 1 2012_CleversonEstevesdaSilva.pdf: 5289230 bytes, checksum: 95a028ce8e72937320d9ec2f49b8abbe (MD5) / Approved for entry into archive by Guimaraes Jacqueline(jacqueline.guimaraes@bce.unb.br) on 2012-12-13T10:55:56Z (GMT) No. of bitstreams: 1 2012_CleversonEstevesdaSilva.pdf: 5289230 bytes, checksum: 95a028ce8e72937320d9ec2f49b8abbe (MD5) / Made available in DSpace on 2012-12-13T10:55:56Z (GMT). No. of bitstreams: 1 2012_CleversonEstevesdaSilva.pdf: 5289230 bytes, checksum: 95a028ce8e72937320d9ec2f49b8abbe (MD5) / Apesar de a prática de jogo de azar ser proibida no Brasil desde 1941, a popularização dos equipamentos de informática permitiu a criação de máquinas caça-níquel que, ao invés de se utilizarem de um conjunto de hardware específico, têm seu ambiente simulado por um programa de computador e são construídas com itens comuns de hardware já tidos como obsoletos. Com o objetivo de combater a utilização desses equipamentos, apreensões têm sido constantes em todo o território brasileiro, gerando um crescimento da demanda de exames periciais por parte dos órgãos oficiais de perícia criminal. Porém, nesses equipamentos, os detalhes do seu comportamento interno foram codificados pelo processo de compilação a que os programas foram submetidos, dificultando ao Perito Criminal o acesso às evidências da prática delituosa sem que seja empregada uma grande quantidade de horas de análise em cada equipamento apreendido. Diante da incerteza do comportamento interno dos programas que gerenciam tais equipamentos, os trabalhos periciais não têm sido conclusivos a ponto de esclarecer se estes oferecem ou não propriedades que possibilitem ao apostador influenciar no resultado final. Utilizando-se de técnicas de Engenharia Reversa, o presente trabalho objetiva apresentar um conjunto de elementos materiais que evidencie a prática de jogo de azar ou de fraudes diversas nos aplicativos das máquinas tipo “Halloween” analisados. Em um segundo momento, são demonstradas as similaridades existentes entre jogos aparentemente distintos, permitindo que versões do aplicativo não abrangidas pelo estudo sejam inferidas quanto à semelhança de comportamento. Ainda, objetivando instruir futuras análises de aplicativos que não pertençam à família “Halloween”, é exibida a metodologia empregada para facilitar a obtenção das informações necessárias à atividade pericial e que poderá ser adaptada a outras situações que envolvam aplicativos da mesma natureza. _______________________________________________________________________________________ ABSTRACT / Despite gambling be forbidden in Brazil since 1941, the growing access to computer equipment brings a new kind of slot machines that, instead of using a specific hardware group, has its environment simulated by a computer program and is built with common and obsolete hardware items. In order to combat the use of such equipment, seizures have been constant throughout the Brazilian territory, bringing a growing of forensic examination demand for the criminal institutes. However, the details of its internal behavior are hidden by the compilation process, making it difficult to access to the crime evidences, demanding lots of hours in the analysis on such equipments. Due to the uncertainty about internal behavior of the management programs that controls these equipments, the forensic exams has not been as conclusive whether they offer properties to allow player influence on final result. Using reverse engineering techniques, this study presents a set of evidences about gambling and frauds in the "Halloween" machines applications. In a second step, are shown the similarities between apparently different games, allowing inferring conclusions on about applications not covered by this study. Furthermore, in order to instruct future analyses on machines of different class, here is shown the methodology used to obtaining the necessary information by forensic exam, that could be adapted to other situations involving same kind of applications not covered in this study.