RASPutin

与我的演讲和 (un)RASP 工作相关的资源和论文。 这些工作正在进行中，请耐心等待 :) 欢迎随时贡献 / 联系我 / 提交 PR！

演讲

Insomni'hack 2022 - 打造对抗 Android 应用保护的金锤

这次演讲是一个新系列的第一场。

[幻灯片] [摘要 (Insomni'hack 网站)]

Yara 规则 / RASP 分析

Koodous 上已有多个规则生效。它们可用于检测合法应用的木马化版本。关注 Dexcalibur 账号 以保持关注。

[https://koodous.com/rules/N7QqMdLzegGAm4eW/general] [https://koodous.com/rules/8J2m7OlMr6dvRPao/general]

Ghidra 脚本

多个脚本即将推出。请在下方找到它们，对于每个脚本，我建议你在运行前确认其是否适用于你的情况。 大多数脚本使用 Ghidra 的 PCode 模拟。

内联字符串

这些脚本可以在指定的地址范围内或整个程序上运行。如果你的目标程序会动态解密并映射可执行代码，你可能需要在执行这些脚本之前转储最终的可执行代码。

[内联字符串 1]