L'Atelier Monstre

L'écosystème macOS repose largement sur l'Objective-C et son interface d'exécution dynamique (Runtime). Cette flexibilité permet aux ingénieurs en sécurité et aux chercheurs d'analyser le comportement des applications et de modifier leur flux d'exécution sans disposer du code source. Cet article explore les mécanismes techniques permettant de l ...

Processus fondamental du reverse engineering # 1. Obtenir l'application ----->> Source (site officiel, Wandoujia, éviter Huawei, Xiaomi) ----->> Installer sur le téléphone; # 2. Utiliser un outil de capture (charles, fiddler); # 3. Utiliser un décompilateur (jadx...) pour transformer l apk en code Java, analyser le code et locali ...

L'impératif de l'analyse dynamique pour la sécurité mobile L'audit de sécurité des applications iOS nécessite souvent d'aller au-delà de la simple lecture du code source ou du binaire statique. Dans un écosystème où les bibliothèques sont optimisées, les symboles dépouillés et les données souvent chiffrées avant même d'atteindre la couche résea ...

Localisation du code QR en mémoire Le code QR est stocké sous forme d'image PNG, identifiable par son en-tête fichier. L'en-tête PNG standard commence par la séquence hexadécimale : 89 50 4E 47 0D 0A 1A 0A, suivie de sections comme IHDR. En utilisant Cheat Engine (CE) pour attacher le processus WeChat, on recherche la chaîne "IHDR" po ...

Comprendre le Heap Spraying avec Pwndbg Pwndbg est une extension pour GDB conçue pour simplifier le développement d'exploits et l'ingénierie inverse. L'une de ses fonctionnalités avancées est la commande spray, qui permet d'effectuer du heap spraying. Cette technique consiste à allouer massivement des objets dans le tas mémoire contenant des do ...

Introduction technique Cet article décrit une analyse approfondie d'un plugin VSCode destiné au développement Lua, en metttant l'accent sur ses mécanismes internes et ses fonctions de sécurité. Le plugin étudié utilise une architecture basée sur Electron et Node.js, avec des composants natifs compilés pour la gestion des scripts et du débogage. ...

Reconnaissance et Extraction du Binaire L'objectif de cette analyse est d'identifier et d'exploiter une vulnérabilité de dépassement de tampon (buffer overflow) sur un exécutable personnalisé, puis d'obtenir les privilèges root sur le système hôte Linux. La première étape consiste à cartographier la surface d'attaque. nmap -sV -sC -p- --min-rat ...