frenchyeti/rasputinРесурсы и статьи, связанные с моими конференциями и работой над (un)RASPs. Эта работа в процессе, пожалуйста, проявите терпение :) Не стесняйтесь вносить вклад / связаться со мной / делать PR!
Ресурсы и статьи, связанные с моими выступлениями и работой над (un)RASP. Эта работа в процессе, пожалуйста, наберитесь терпения :) Не стесняйтесь вносить вклад / связываться со мной / делать PR!
Insomni'hack 2022 — Куём золотой молот против защит Android-приложений
Этот доклад — первый в новой серии.
[Слайды] [Аннотация (сайт Insomni'hack)]
На Koodous активно несколько правил. Их можно использовать для обнаружения троянизированных версий легитимных приложений. Следите за аккаунтом Dexcalibur, чтобы оставаться в курсе.
[https://koodous.com/rules/N7QqMdLzegGAm4eW/general] [https://koodous.com/rules/8J2m7OlMr6dvRPao/general]
Готовится несколько скриптов. Ниже вы найдёте некоторые из них; перед запуском каждого советую проверить, подходит ли он вашему случаю. Большинство скриптов используют эмуляцию PCode в Ghidra.
Эти скрипты можно запускать в заданном диапазоне адресов или по всей программе. Если ваша целевая программа динамически расшифровывает и сопоставляет исполняемый код, перед запуском этих скриптов вам потребуется сохранить итоговый исполняемый код в дамп.
