global-metadata 이거 감춰놓은 앱들 찾기가 힘드네요

global-metadata 이거 감춰놓은 앱들 찾기가 힘드네요

1 solaris 3 2,097 2021.10.23 22:01

당연히 학습목적이긴 하지만..


https://katyscode.wordpress.com/2021/02/23/il2cpp-finding-obfuscated-global-metadata/#more-4125 

위 글에서 말한 global-metadata의 header 앞 1byte 기준으로 전체 파일을 뒤져봣는데 안나오는거 봐서는..


느낌상 뭔가 더미파일 안에 감춰두고 런타임중 동적으로 메모리에 적재시키고 메모리로부터 읽어오는것 같은데

어떻게 찾을지 감이 안잡히네요.


adb 연결해서 메모리 스캔 떠서 찾는다고 하더래도, 전체 메모리에서 무식하게 찾는게 좋은 방법일지.. 싶네요

Comments

1 그러하다 2021.10.29 01:27
음..ㅠㅠ 저도 그렇네요
1 Brodway 2022.10.22 22:50
찾는 게 더 신기한..
1 햇카 2023.01.27 21:59
저도 해봤는데 저도 그렇네요..