Acerca de

iOS Malicious Bit Hunter

Resumen

iOS Malicious Bit Hunter es un motor de detección de complementos maliciosos para aplicaciones iOS. Puede analizar el encabezado del archivo macho de la biblioteca dinámica dylib inyectada basándose en el tiempo de ejecución, y puede realizar análisis de comportamiento a través de las características de entrada de la interfaz para determinar la característica del comportamiento de la biblioteca dinámica. El programa no depende del entorno de jailbreak y se puede usar en la AppStore.

Nueva característica

Esta es una nueva forma de identificar con precisión el comportamiento del código malicioso de iOS. Basado en el método de análisis de código malicioso que se ejecuta en la memoria basado en el formato Mach-O en la App, puede realizar un reconocimiento de comportamiento flexible para análisis y seguimiento continuo. Este es un método de defensa anti-complemento muy preciso, que incluye comportamientos, variables y código altamente ofuscado (incluyendo ollvm), que ha logrado muy buenos resultados en nuestro proceso de defensa.

Cómo usar

Use XCode para abrir el archivo .xcodeproj o cree un nuevo proyecto de biblioteca estática.
Build Phases -> Compile Sources, agregue todos los archivos *.c / *.mm.
command + B para compilar.

El ios-malicious-bithunter tiene solo una API: secinfo * Security_CoreFoundation(void);

Ejemplo de invocación:

info = (secinfo *)malloc(sizeof(secinfo));

info->scan_result = (unsigned char * ) malloc(1024*1024);

memset(info->scan_result,0,1024*1024);

if(info == NULL)

{

    goto RETURN;

}
    
info->is_plugScan = security_scanEngine((unsigned char *)info->scan_result);

ios-malicious-bithunter

Más Populares

Acerca de

Principio lógico

Resultados de detección de demostración