مهندسی معکوس: Frida برای مبتدیان

مقدمه مبتدی بر مهندسی معکوس مهندسی اندروید و برنامه های ویندوز با استفاده از Toolkit Frida

عنوان اصلی : Reverse Engineering: Frida for Beginners

سرفصل های دوره :

مقدمه:
مقدمه تزریق فریدا
تنظیم آزمایشگاه و شبیه ساز اندرویدی ریشه دار:
نصب شبیه ساز LD-Player
نصب ابزارهای پلت فرم
نصب Frida-Server بر روی شبیه ساز Android
نصب ابزارهای اعتراض و فریدا بر روی رایانه
آزمایش اعتراض و فریدا
تنظیم آزمایشگاه برای تلفن اندرویدی بدون ریشه:
نصب ابزار ساخت و ساز اندرویدی استودیو
نصب apktool
وصله پرونده APK هدف با Frida-Gadget (Frida-Server)
فعال کردن حالت توسعه دهنده در تلفن Android
نصب پرونده patched-apk به تلفن اندرویدی و آزمایش آن
تجزیه پرونده های APK:
مهندسی معکوس با استفاده از apktool
نصب Dex2Jar و JD-Gui
رفع فایل APK با استفاده از Dex2Jar و JD-Gui
درک Frida CLI:
درک Frida CLI
اسکریپت ساده سلام Frida:
اسکریپت ساده سلام Frida
اسکریپت فریدا برای لیست کلاس ها:
اسکریپت فریدا برای لیست کلاس ها
اسکریپت های فریدا برای لیست روش ها و خصوصیات:
اسکریپت های فریدا برای لیست روش ها و خصوصیات
توابع قلاب زدن و دور زدن تشخیص ریشه:
معرفی توابع قلاب
تجزیه APK برای شناسایی عملکرد هدف برای قلاب
توابع قلاب و اصلاح آنها
پارامترهای عملکرد دامپینگ:
پارامترهای عملکرد دامپینگ
استفاده مجدد از توابع برنامه در اسکریپت های فریدا و رمزگشایی رمزهای عبور:
تجزیه و تحلیل توابع برنامه و ایجاد اسکلت اسکلت
اجرای توابع برنامه در فریدا و رمزگشایی رمز عبور
Frida و Windows: لیست ماژول ها:
لیست ماژول های ویندوز (کتابخانه های DLL) با استفاده از فریدا
عملکرد جعبه پیام ویندوز:
عملکرد جعبه پیام ویندوز
اصلاح Windows MessageBox API:
اصلاح Windows MessageBox API
لیست توابع فرایند ویندوز:
لیست توابع فرایند ویندوز
توابع خواندن پرونده قلاب:
توابع خواندن پرونده قلاب
اسکن حافظه و هک:
اسکن حافظه و هک
دروس تکمیلی - هک اخلاقی اندرویدی:
دروس اضافی در مورد هک اخلاقی اندرویدی
رهگیری ترافیک HTTP:
نصب Burpsuite
تنظیم پروکسی Burpsuite برای شبیه ساز LdPlayer
نصب برنامه بانکی ناامن
رهگیری ترافیک HTTPS:
اصلاح شبکه-امنیت-امنیت
ایجاد امضای Keystore و رهگیری HTTPS
آسیب پذیری های ذخیره سازی داده های محلی:
آسیب پذیری های ذخیره سازی داده های محلی
آسیب پذیری های مؤلفه برنامه صادر شده:
آسیب پذیری های مؤلفه برنامه صادر شده
آسیب پذیری ورود به سیستم ناامن:
آسیب پذیری ورود به سیستم ناامن
دور زدن تشخیص ریشه با استفاده از اعتراض:
دور زدن تشخیص ریشه با استفاده از اعتراض
اجرای اسکریپت های فریدا پس از بای پس اعتراض
منابع برای مطالعه بیشتر:
سخنرانی پاداش