alichtman / alichtman/malware-techniques
macOS Anti-Debug
Offen
anti-debug
macos
- Vorherrschende Sprache
- Python
- Sterne
- 82
- Forks
- 8
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
https://web.archive.org/web/20160513183512/https://reverse.put.as/wp-content/uploads/2012/07/Secuinside-2012-Presentation.pdf
New techniques:
- `vm_region_recurse()` on p.40
- [`dylib_command` specification abuse on p.42](https://reverse.put.as/2012/01/31/anti-debug-trick-1-abusing-mach-o-to-crash-gdb/)
- Code Injection on p.45
+ Technique 1: `DYLD_INSERT_LIBRARIES`
+ Technique 2: [`LC_LOAD_DYLIB`, implemented at bsmt/dylbert](https://github.com/bsmt/dylbert)
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Bewertung
Dieses Issue wurde noch nicht bewertet.