본문 바로가기

전체 글

(123)
동적 분석 기초 동적분석
기본 정적 분석
iOS App 크랙방지 크랙 방지 (Crack prevention)크랙 작동 원리재배포크래커들은 재배포 할 파일들을 얻는다. 대표적인 DRMs(DRM : 디지털 권리 관리)을 무력화하는 대표적인 툴은 Crackulous와 AppCrack이 존재한다. 해당 툴을 이용하여 인증받지 않은 기기에 재 배포한 IPAs을 설치 가능하다.※ Crackulous와 AppCrack는 Cydia에서 다운 및 설치 가능하다. AppStore앱스토어의 모든 앱들은 역분석(reverse engineering)을 방지하기 위해 암호화되어 다운로드된다. 또한 인증받은 계정을 이용하면 자신의 다른 기기에도 다운로드 및 설치가 가능하다. 하지만 CPU에서는 암호화된 명령어(CPU instructions)들은 작동할 수 없다. 모든 앱을 실행되면 복호화가되어..
Introducing the iOS Reverse Engineering Toolkit Introducing the iOS Reverse Engineering ToolkitIt should be the goal of every worker to expend less time and energy to achieve a task, while still maintaining, or even increasing, productivity. As an iOS penetration tester, I find myself repeating the same manual tasks for each test. Typing out the same commands to run various tools that are required to help me do my job. And to be honest, it’s ..
dumpdecrypted dumpdecryptedDumps decrypted mach-o files from encrypted iPhone applications from memory to disk. This tool is necessary for security researchers to be able to look under the hood of encryption. Tool name dumpdecrypted Author stefanesser Website https://github.com/stefanesser/dumpdecrypted License type Download Dumps decrypted iPhone Applications to a file - better solution than those GDB script..