dynamic Analysis & Native Code

۱. setup

• 1 root emulator ۳ دقیقه
• 2 install frida-server ۳ دقیقه
• 3 frida vs frida-trace vs frida-ps ۳ دقیقه
• 4 attach to an proccess and list modules ۳ دقیقه

۲. frida scripting

• 1 structure script ۳ دقیقه
• 2 hook method ۳ دقیقه
• 3 change return value ۳ دقیقه
• 4 hook overloads ۳ دقیقه
• 5 Java.enumerateLoadedClasses ۳ دقیقه
• 6 Java.choose ۳ دقیقه
• 7 hook native ۳ دقیقه
• 8 bypass root check in an apk ۳ دقیقه

۳. bypass techniques

• 1 root detection ۳ دقیقه
• 2 SSL Pinning ۳ دقیقه
• 3 Emulator detection ۳ دقیقه
• 4 Debugger detection ۳ دقیقه
• 5 Frida detection ۳ دقیقه
• 6 bypass ssl pinning in and app with frida ۳ دقیقه

۴. analysis traffic

• 1 install burp suite / mitmproxy ۳ دقیقه
• 2 install CA certificate in android ۳ دقیقه
• 3 system vs user certificate ۳ دقیقه
• 4 intercept traffic an apk and analysis API calls ۳ دقیقه

۵. tools helper

• 1 apk-mitm ۳ دقیقه
• 2 apk-mitm ۳ دقیقه
• 3 MobSF ۳ دقیقه
• 4 run MobSF on an apk and analysis that ۳ دقیقه

۶. Native Code Structure

• 1 ELF header / program headers / section headers ۳ دقیقه
• 2 .text / .data / .bss / .rodata / .plt / .got ۳ دقیقه
• 3 dynamic symbol table ۳ دقیقه
• 4 check an .so file with readelf ۳ دقیقه

۷. Ghidra

• 1 create project and import .so file ۳ دقیقه
• 2 auto-analysis ۳ دقیقه
• 3 work with decompiler window ۳ دقیقه
• 4 rename function and variables ۳ دقیقه
• 5 data type and struct ۳ دقیقه
• 6 cross-reference ۳ دقیقه
• 7 find encryption function in .so file ۳ دقیقه

۸. JNI

• 1 JNIEnv and JavaVM ۳ دقیقه
• 2 naming convention: Java_com_example_MainActivity_nativeFunc ۳ دقیقه
• 3 RegisterNatives / dynamic registration ۳ دقیقه
• 4 type convert ۳ دقیقه
• 5 tracking a call from java to native and native to java ۳ دقیقه

۹. common native pattern

• 1 string obfuscation in native ۳ دقیقه
• 2 custom crypto ۳ دقیقه
• 3 anti-debug in native ۳ دقیقه
• 4 deobfuscate a string in native with frida ۳ دقیقه