Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 취약점진단
- hooking script
- so hooking
- gdb 메모리 덤프
- firebasescanner
- native code hooking
- Firebase Real-time Database
- trace cipher
- digest hooking
- Firebase 취약점
- trace intent
- source map
- actuator endpoint
- actuator heapdump
- 취약점
- actuator env
- 보안진단원
- graphiql
- http request smuggling
- spring boot 취약점
- android hooking
- Android
- Android 취약점진단
- APP 진단
- 휴대폰 번호 변조
- 무결성 검증 우회
- Frida
- gdb memory dump
- gdb debug
- without frida
Archives
- Today
- Total
목록native code hooking (1)
Und3r__Score__
_Frida Hooking Script 03_ native code hooking
(in Android) Android NDK(Native Development Kit)는 C, C++과 같은 언어를 사용하여 native code로 앱의 일부를 구현할 수 있게 하는 도구 모음입니다. 빌드 시에 CMake(네이티브 라이브러리 빌드 도구)는 소스 파일(.cpp)을 Shared Object Library로 컴파일한 후 .so로 이름을 지정하고 Gradle(빌드 도구)가 .so 파일을 앱에 패키징합니다. 그렇기 때문에 APK 파일의 lib// 하위에서 .so 파일들을 확인할 수 있으며 .so 파일들은 Reversing을 통해 분석이 가능합니다. native code 후킹 예제 코드입니다. "function name을 이용하여 hooking, return 값 변조" import frida imp..
취약점진단/Mobile (Android, iOS)
2024. 2. 21. 10:52