副業で十分に生計を立てられるほどの技術力を持ったエンジニアになりたい
住む場所、時間に囚われたく無いため
このプロジェクト詳細は公開されていません
業務内容②:
Androidアプリを不正改ざんするツールの解析
概要:
Android上で動作するアプリのメモリを改ざんするクラッキングツールのメモリ攻撃方法の調査を実施している。
規模感:
2人
ポイント:
クラッキングツールの攻撃用APIにフック処理を仕掛けるなどして攻撃タイミングや攻撃条件などを追っている。
攻撃方法の答えが見えない調査なので複数の調査方針を用意し、ある調査方針で有用な結果が得られない場合別の調査方針に切り替え、調査の手が止まらないようにしている。
C言語レベルでクラッキングツールの攻撃用APIにフック処理をして、攻撃の核と思しき場所を特定できたら、その場所を逆アセンブラ解析ツール(ghidraなど)を用いて詳細に調べている。