株式会社Ninjastarsセキュリティエンジニアの一瀬です。 今日はAndroidアプリケーションでの他プロセスに対するメモリアクセス等について書かせていただきます。 Androidネイティブの情報は少ないので、この記事が読者の皆様の知見になればと思います。 前提 AndroidStudioセットアップ済み ndk-buildができる状態 環境 rootedな実機 or AndroidEmulator 今回やること等 gdb等のツールなどは使わず、実際にコンパイルしたプログラムで他プロセスのメモリにアクセスし書き換えることを行います。 自作ゲーム:チートチャレンジ - 株式会社Ninjastars 技術研究部 自作ゲーム:チートチャレンジ2 - 株式会社Ninjastars 技術研究部 上記記事はUbuntu18.04の場合でしたが、今回はAndroidで行います。 基本的にAndroi
このエントリで紹介したコマンドの一部は高確率でOSがクラッシュします．行う際は自己責任でお願いします． マルウェア解析に使われるメモリダンプはどのように作成されるのかを調べたメモを書き残す． 結論として，Windowsはやり方が多い(設定をいじってからOSをクラッシュさせる，キーボードやスイッチから割り込みをかける，ツールを使う)．Linuxはgrub(RHELのみ)の設定をいじる，ツールを使うことで取得できる．macについてはほとんど調べていないが，一部ツールは対応していた．いずれの方法でもOSがクラッシュした時と同等の影響がある． 注意点としてはメモリダンプツールとして公開されているプログラムの一部に現在は使えなさそうなものもあった．調べるだけでやる気が尽きたので，具体的な使い方までは網羅できていない． 疑問 近年のマルウェアは物理メモリにのみ存在し，電源が切れると一緒に本体も消えてし
This short book is written for people who want to understand the internals of 'heap memory', particularly the implementation of glibc's 'malloc' and 'free' procedures, and also for security researchers who want to get started in the field of heap exploitation. The first section of the book covers an in-depth, yet concise, description about heap internals. The second section covers some of the most
メモリ管理 初期のコンピュータは1つのプログラムを実行するだけであったが、性能が向上するにつれて、複数の人のプログラムを短い時間単位で切り替えて、見かけ上、同時並行的に実行するTime Sharing System(TSS)という使用法が出てきた。このような使い方をする場合、複数のユーザのプログラムをメモリ上において実行するのであるが、ここで問題が出てくる。 まず、それぞれのユーザは、論理的には、自分がコンピュータを占有しているのであるから、プログラムは0番地から順にメモリを使うように作られている。そうすると全員のプログラムが重なってしまい、複数のユーザのプログラムをメモリ上に置いて短時間に切り替えて実行することが出来ない。また、これを解決したとしても、ユーザAのプログラムが暴走して、ユーザBやCのプログラムの格納されているメモリ領域を書き換えてしまっては困る。 このような問題を解決する手
Address Space Layout Randomization Address space layout randomization or ASLR in short is a first line of defense against attackers targeting Internet users. ASLR randomizes the location of an application’s code and data in the virtual address space in order to make it difficult for attackers to leak or manipulate the data or reuse the code in order to compromise the application. Combined with the
「Volatility Frameworkを使ったメモリフォレンジック」と言うハンズオンに参加させて頂きました。 1 はじめに 本日は、「第23回北海道情報セキュリティ勉強会」に参加させて頂きました。 https://secpolo.doorkeeper.jp/events/39013 セッションの内容は次の通りです。 Session.1 フリーツールを用いた x86 プログラム解析 トレンドマイクロ株式会社 花岡 弥生 さん Session.2 Volatility Framework を使ったメモリフォレンジックス (ハンズオン) トレンドマイクロ株式会社 平原 伸昭 さん Session.3 北大キャンパスネットワークと私 北海道大学 情報基盤センター 南 弘征 先生 今回は、この２つ目のセッションであった、ハンズオンに参加させて頂いて手を動かした内容を紹介させて頂きます。 講師を務
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く