alichtman / alichtman/malware-techniques

macOS Anti-Debug

Aperta
#23 1 commento 0 reazioni 0 assegnatari Vedi su GitHub
anti-debug macos
Lingua principale
Python
Stelle
82
Fork
8
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

https://web.archive.org/web/20160513183512/https://reverse.put.as/wp-content/uploads/2012/07/Secuinside-2012-Presentation.pdf

New techniques:

- `vm_region_recurse()` on p.40
- [`dylib_command` specification abuse on p.42](https://reverse.put.as/2012/01/31/anti-debug-trick-1-abusing-mach-o-to-crash-gdb/)
- Code Injection on p.45
+ Technique 1: `DYLD_INSERT_LIBRARIES`
+ Technique 2: [`LC_LOAD_DYLIB`, implemented at bsmt/dylbert](https://github.com/bsmt/dylbert)

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.