frenchyeti/rasputinRecursos y artículos relacionados con mis conferencias y trabajo sobre (un)RASPs. Este trabajo está en progreso, por favor ten paciencia :) No dudes en contribuir / contactarme / hacer un PR !
Recursos y artículos relacionados con mis conferencias y trabajo sobre (un)RASPs. Este trabajo está en progreso, por favor ten paciencia :) ¡No dudes en contribuir / contactarme / hacer PR!
Insomni'hack 2022 - Forjando martillo dorado contra las protecciones de aplicaciones Android
Esta charla es la primera de una nueva serie.
[Diapositivas] [Resumen (sitio web de Insomni'hack)]
Varias reglas están activas en Koodous. Se pueden usar para detectar versiones troyanizadas de aplicaciones legítimas. Sigue la cuenta de Dexcalibur para estar al tanto.
[https://koodous.com/rules/N7QqMdLzegGAm4eW/general] [https://koodous.com/rules/8J2m7OlMr6dvRPao/general]
Varios scripts están por venir. A continuación encontrarás algunos; para cada uno, te animo a verificar si se ajusta a tu caso antes de ejecutarlo. La mayoría de los scripts usan la emulación de PCode de Ghidra.
Estos scripts se pueden ejecutar dentro de un rango de direcciones especificado o sobre todo el programa. Si tu programa objetivo descifra y mapea código ejecutable dinámicamente, deberás extraer el código ejecutable final antes de ejecutar estos scripts.
