frenchyeti/rasputinRecursos e artigos relacionados às minhas conferências e trabalho sobre (un)RASPs. Este trabalho está em andamento, por favor seja paciente :) Não hesite em contribuir / entrar em contato / fazer PR!
Recursos e artigos relacionados às minhas conferências e trabalho sobre (un)RASPs. Este trabalho está em andamento, por favor seja paciente :) Não hesite em contribuir / entrar em contato comigo / fazer um PR !
Insomni'hack 2022 - Forjando o martelo dourado contra proteções de apps Android
Esta palestra é a primeira de uma nova série.
[Slides] [Resumo (site do Insomni'hack)]
Várias regras estão ativas no Koodous. Elas podem ser usadas para detectar versões trojanizadas de aplicativos legítimos. Siga a conta do Dexcalibur para ficar por dentro.
[https://koodous.com/rules/N7QqMdLzegGAm4eW/general] [https://koodous.com/rules/8J2m7OlMr6dvRPao/general]
Vários scripts estão chegando. Encontre alguns abaixo; para cada um, eu encorajo você a verificar se é o seu caso antes de executá-lo. A maioria dos scripts usa a emulação PCode do Ghidra.
Esses scripts podem ser executados em um intervalo de endereços especificado ou em todo o programa. Se o seu programa alvo decifrar e mapear código executável dinamicamente, você precisará despejar o código executável final antes de executar esses scripts.
