विवरण

iOS Malicious Bit Hunter एक दुर्भावनापूर्ण प्लगइन डिटेक्शन इंजन है iOS अनुप्रयोगों के लिए। यह रनटाइम के आधार पर इंजेक्टेड dylib डायनामिक लाइब्रेरी के macho फ़ाइल के हेड का विश्लेषण कर सकता है। यदि आप लेखक के अन्य प्रोग्रामों में रुचि रखते हैं, तो कृपया https://github.com/SecurityLife पर जाएँ।

iOS Malicious Bit Hunter

सारांश

iOS Malicious Bit Hunter iOS अनुप्रयोगों के लिए एक दुर्भावनापूर्ण प्लग-इन पहचान इंजन है। यह रनटाइम के आधार पर इंजेक्टेड dylib डायनामिक लाइब्रेरी के माछो फ़ाइल के हेड का विश्लेषण कर सकता है, और इंटरफ़ेस इनपुट विशेषताओं के माध्यम से व्यवहार विश्लेषण करके डायनामिक लाइब्रेरी फीचर के व्यवहार का निर्धारण कर सकता है। प्रोग्राम जेलब्रेक वातावरण पर निर्भर नहीं करता है और AppStore पर उपयोग किया जा सकता है।

नई सुविधा

यह iOS दुर्भावनापूर्ण कोड के व्यवहार को सटीक रूप से पहचानने का एक नया तरीका है। ऐप में Mach-O प्रारूप पर आधारित मेमोरी में चल रहे दुर्भावनापूर्ण कोड का विश्लेषण करने की विधि पर आधारित, यह विश्लेषण और निरंतर ट्रैकिंग के लिए लचीली व्यवहार पहचान कर सकता है। यह एक बहुत सटीक एंटी-प्लग-इन सुरक्षा विधि है, जिसमें व्यवहार, चर और अत्यधिक अस्पष्ट कोड (ollvm सहित) शामिल हैं, जिसने हमारी सुरक्षा प्रक्रिया में बहुत अच्छे परिणाम प्राप्त किए हैं।

उपयोग कैसे करें

XCode का उपयोग करके .xcodeproj फ़ाइल खोलें या नया स्टैटिक लाइब्रेरी प्रोजेक्ट बनाएं।
Build Phases -> Compile Sources, सभी *.c / *.mm फ़ाइलें जोड़ें।
command + B बनाएं।

ios-malicious-bithunter में केवल एक API है: secinfo * Security_CoreFoundation(void);

उदाहरण का आह्वान :

info = (secinfo *)malloc(sizeof(secinfo));

info->scan_result = (unsigned char * ) malloc(1024*1024);

memset(info->scan_result,0,1024*1024);

if(info == NULL)

{

    goto RETURN;

}
    
info->is_plugScan = security_scanEngine((unsigned char *)info->scan_result);

ios-malicious-bithunter

सबसे लोकप्रिय

विवरण

तार्किक सिद्धांत

डेमो परिणाम का पता लगाएं