Expert OTUS - Alexander Kolesnikov a partagé avec nous un article utile, qu'il a écrit spécifiquement pour les étudiants du cours d' ingénierie inverse. Basique .
Nous vous invitons à vous inscrire à un cours d'une journée de démonstration, au cours duquel nos professeurs vous parleront en détail du programme du cours et répondront à vos questions.
Bonne journée! Cet article expliquera comment la connaissance de JavaScript et des concepts logiciels modernes peut aider à la rétro-ingénierie, et montrera comment vous pouvez utiliser l'outil d'instrumentation dynamique pour analyser n'importe quel logiciel sous Linux, Windows, Android et iOS.
Frida
? , V8, - , , . , Frida 3- :
Injected - V8 ;
Embedded - , . Frida - «frida-gadget», ;
Preloaded - Linux - .
, .
Windows
, , , . . , . , 5. radare2.
. , . , , :
: WinAPI , 1 . . , , .
Frida-Trace
, , . , , . WinAPI . . , , , . , «WriteFile»:
, frida-trace js, WinAPI «__handlers__». , :
2 , , «WriteFile». , , , , . , , , . . :
5 . log send. :
:
, , WinAPI, , , ? , frida-trace , . , , - frida.
Frida
, . , . :
, , , . «help» , . .
Frida :
Process - , ;
Memory - , ;
Interceptor - , .
«Your flag is at [address]». , :
radare2 - 5 , . , . «Your flag is at [address]». , .
, 0x574 . , . :
frida :
- 3 , . 1 . 2 frida.
Native call
, , 4 ( ). Frida . NativeFunction. , , . 1 . . :
:
, , . . . , . , , .
frida , . , frida , .