RASPutin

私のカンファレンスおよび(un)RASPに関する作業に関連するリソースと論文。これらの作業は進行中です。気長にお待ちください :) 貢献/連絡/PR はお気軽にどうぞ！

トーク

Insomni'hack 2022 - Androidアプリ保護に対する金色のハンマーを鍛える

このトークは新しいシリーズの最初のものです。

いくつかのルールは Koodous 上で有効になっています。これらは正規アプリのトロイの木馬化されたバージョンを検出するために使用できます。最新情報を得るには Dexcalibur アカウントをフォローしてください。

いくつかのスクリプトが公開予定です。以下にいくつかあります。各スクリプトを実行する前に、それが自分のケースに該当するかどうかを確認することをお勧めします。ほとんどのスクリプトは Ghidra の PCode エミュレーションを使用します。

これらのスクリプトは、指定したアドレス範囲またはプログラム全体に対して実行できます。ターゲットプログラムが実行可能コードを動的に復号・マッピングする場合、これらのスクリプトを実行する前に最終的な実行可能コードをダンプする必要があります。