frenchyeti/rasputinRessources et articles liés à mes conférences et à mon travail sur les (un)RASPs. Ce travail est en cours, soyez patient :) N'hésitez pas à contribuer / me contacter / faire des PR !
Ressources et articles liés à mes conférences et à mon travail sur les (un)RASP. Ce travail est en cours, soyez patient :) N'hésitez pas à contribuer / me contacter / faire des PR !
Insomni'hack 2022 - Forger un marteau doré contre les protections d'applications Android
Cette présentation est la première d'une nouvelle série.
[Diapositives] [Résumé (site web d'Insomni'hack)]
Plusieurs règles sont actives sur Koodous. Elles peuvent être utilisées pour détecter des versions trojanisées d'applications légitimes. Suivez le compte Dexcalibur pour rester informé.
[https://koodous.com/rules/N7QqMdLzegGAm4eW/general] [https://koodous.com/rules/8J2m7OlMr6dvRPao/general]
Plusieurs scripts arrivent. Veuillez en trouver quelques-uns ci-dessous ; pour chacun, je vous encourage à vérifier si cela correspond à votre cas avant de l'exécuter. La plupart des scripts utilisent l'émulation PCode de Ghidra.
Ces scripts peuvent être exécutés sur une plage d'adresses spécifiée ou sur l'ensemble du programme. Si votre programme cible déchiffre et mappe le code exécutable dynamiquement, vous devrez dumper le code exécutable final avant d'exécuter ces scripts.
