脆弱性診断用に非ルート化端末でも動作するCUIのメモリ改ざんツール「apk-medit」を作った話 - Akatsuki Hackers Lab | 株式会社アカツキ（Akatsuki Inc.)

テクノロジーカテゴリーの変更を依頼記事元:

hackerslab.aktsk.jp

27 usersがブックマークコメント

コメント

2

記事へのコメント2件

注目コメント
新着コメント

niconegoto Kotake-san!!

2020/03/30 リンク

csouls 単純な対策がされていないアプリも、意外とありそう

2020/03/30 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

脆弱性診断用に非ルート化端末でも動作するCUIのメモリ改ざんツール「apk-medit」を作った話 - Akatsuki Hackers Lab | 株式会社アカツキ（Akatsuki Inc.)

こんにちは、セキュリティエンジニアの小竹泰一(aka tkmru)です。アカツキでは、Webアプリケーション... こんにちは、セキュリティエンジニアの小竹泰一(aka tkmru)です。アカツキでは、Webアプリケーション、ゲームアプリに対する脆弱性診断や社内ネットワークに対するペネトレーションテスト、ツール開発/検証などを担当しています。メモリ改ざんによるチートとは UI上に表示されている値を端末のメモリ上から検索し、見つけた値を改ざんすることでチートを行うことができる場合があります。これはゲームのチート方法の中で最も簡単な方法で、脆弱性診断の際にも実際にメモリ上のデータを改ざんをすることでチートできるかどうか確認しています。対策としては、XOR等を使ってメモリ上ではエンコードされた状態で値を保持し、UI上に表示されている値を検索されても見つからないようにする方法があります。作ったツール apk-meditという脆弱性診断のためのAndroidアプリ向けメモリ改ざんツールを作成しました。

ブックマークしたユーザー

FootStamp2022/06/21
silverscythe2020/04/01
iqm2020/04/01
astk_f2020/03/31
narita19802020/03/31
tsumuchan2020/03/30
karkwind2020/03/30
s_ryuuki2020/03/30
natural900002020/03/30
Hiro_Matsuno2020/03/30
gogatsu262020/03/30
kuuote2020/03/30
msakamoto-sf2020/03/30
tumo300-5002020/03/30
crexist2020/03/30
akira_nishii012020/03/30
motikan20102020/03/30
niconegoto2020/03/30

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx