RASPutin

제 컨퍼런스 및 (un)RASP 작업에 관한 자료와 논문입니다. 이 작업은 진행 중입니다. 조금만 기다려 주세요 :) 언제든지 기여 / 연락 / PR을 보내 주세요!

발표

Insomni'hack 2022 - Android 앱 보호에 대항하는 황금 망치 제작

이 발표는 새로운 시리즈의 첫 번째입니다.

[슬라이드] [초록 (Insomni'hack 웹사이트)]

Yara 규칙 / RASP 프로파일링

여러 규칙이 Koodous에서 활성화되어 있습니다. 이를 사용하면 정상 앱의 트로이 목마화된 버전을 탐지할 수 있습니다. 최신 소식을 받아보려면 Dexcalibur 계정을 팔로우하세요.

[https://koodous.com/rules/N7QqMdLzegGAm4eW/general] [https://koodous.com/rules/8J2m7OlMr6dvRPao/general]

Ghidra 스크립트

몇 가지 스크립트가 곧 공개될 예정입니다. 아래에서 해당하는 항목을 찾아보세요. 각 스크립트를 실행하기 전에 자신의 상황에 해당하는지 확인하시기 바랍니다. 대부분의 스크립트는 Ghidra의 PCode 에뮬레이션을 사용합니다.

인라인 문자열

이 스크립트는 특정 주소 범위 내에서 또는 전체 프로그램에 대해 실행할 수 있습니다. 대상 프로그램이 실행 코드를 동적으로 해독하고 매핑하는 경우, 이 스크립트를 실행하기 전에 최종 실행 코드를 덤프해야 합니다.

[인라인 문자열 1]