frenchyeti/rasputinRessourcen und Paper zu meinen Konferenzen und Arbeiten an (un)RASPs. Diese Arbeit ist in Arbeit, bitte hab Geduld :) Zögere nicht, beizutragen / mich zu kontaktieren / einen PR zu machen !
Ressourcen und Papers zu meinen Konferenzen und Arbeiten über (un)RASPs. Diese Arbeit ist im Gange, bitte habt Geduld :) Zögert nicht, einen Beitrag zu leisten / mich zu kontaktieren / einen PR zu machen!
Insomni'hack 2022 - Forging golden hammer against Android app protections
Dieser Vortrag ist der erste aus einer neuen Reihe.
[Folien] [Abstract (Insomni'hack-Website)]
Mehrere Regeln sind auf Koodous aktiv. Sie können verwendet werden, um trojanisierte Versionen legitimer Apps zu erkennen. Folgt dem Dexcalibur-Konto, um auf dem Laufenden zu bleiben.
[https://koodous.com/rules/N7QqMdLzegGAm4eW/general] [https://koodous.com/rules/8J2m7OlMr6dvRPao/general]
Mehrere Skripte sind in Vorbereitung. Bitte findet unten einige, für jedes empfehle ich, zu prüfen, ob es auf euren Fall zutrifft, bevor ihr es ausführt. Die meisten Skripte nutzen Ghidras PCode-Emulation.
Diese Skripte können in einem bestimmten Adressbereich oder über das gesamte Programm ausgeführt werden. Wenn euer Zielprogramm ausführbaren Code dynamisch entschlüsselt und mappt, solltet ihr den endgültigen ausführbaren Code extrahieren, bevor ihr diese Skripte ausführt.
