frenchyeti/rasputinالموارد والأوراق البحثية المتعلقة بمؤتمراتي وعملي على (un)RASPs. هذا العمل قيد التقدم، يرجى التحلي بالصبر :) لا تتردد في المساهمة / التواصل معي / إرسال PR !
الموارد والأوراق البحثية المتعلقة بمؤتمراتي وعملي على (un)RASPs. هذا العمل قيد التقدم، يرجى التحلي بالصبر :) لا تتردد في المساهمة / التواصل معي / إرسال طلبات السحب (PR)!
Insomni'hack 2022 - صياغة مطرقة ذهبية ضد حمايات تطبيقات أندرويد
هذه المحاضرة هي الأولى من سلسلة جديدة.
[الشرائح] [الملخص (موقع Insomni'hack)]
تعمل عدة قواعد على Koodous. يمكن استخدامها للكشف عن الإصدارات المحوّلة إلى أحصنة طروادة من التطبيقات الشرعية. تابع حساب Dexcalibur لتبقى على اطلاع.
[https://koodous.com/rules/N7QqMdLzegGAm4eW/general] [https://koodous.com/rules/8J2m7OlMr6dvRPao/general]
هناك عدة سكربتات قادمة. ستجد بعضها أدناه، ولكلٍّ منها أنصحك بالتحقق مما إذا كان ينطبق على حالتك قبل تشغيله. معظم السكربتات تستخدم محاكاة PCode الخاصة بـ Ghidra.
يمكن تشغيل هذه السكربتات ضمن نطاق عناوين محدد أو على البرنامج بأكمله. إذا كان برنامجك الهدف يفك تشفير الكود القابل للتنفيذ ويرسمه ديناميكيًا، فستحتاج إلى تفريغ الكود القابل للتنفيذ النهائي قبل تنفيذ هذه السكربتات.
