전체글

삼성 스마트폰에서 안드로이드 OS 9 버전 이상에서는 기존의 Magisk를 Custom Recovery를 사용하여 설치했던 방식과 다르게 펌웨어 패치를 하는 새로운 방식으로 루팅을 한다.

이 동네는 유독 약어를 많이 쓴다. 보통 모르고 쓰는 경우가 많아 자주 쓰는 용어를 모았다.

SQL Injection이던 XSS던 주변에 작은따옴표('), 큰 따옴표(")를 지칭할 경우가 많다. 그런데 따옴표를 이유는 모르겟지만 이상한 영어로 사용하는 사람들이 있다.

APK 분석을 할 때 유료툴인 JEB가 물론 좋겠지만 무료툴인 Jadx를 많이 사용한다. 이전에 JEB를 사용했을 때는 Frida Script 자동 생성을 사용했었는데 Jadx에는 없는게 아쉬웠지만 이제는 아니다.

Frida Script를 작성 시 Frida 공식 홈페이지의 API Reference 중 [Javascript API](https://frida.re/docs/javascript-api/)를 계속 참조하게 된다. 다른 IDE들을 사용해본 사람이라면 Frida Javascript API도 자동완성이 되면 편할 텐데 생각해본 사람들이 있을 것이다. 그런 사람들...

[Nox Android Emulater](https://kr.bignox.com/)를 이용하여 안드로이드 9 환경에서 테스트를 할 일이 있을 것이다.

끝.

데스크탑이나 노트북이 없어도 휴대용으로 들고 다닐 수 있는 해킹 도구는 매력적이다. 이 글은 안드로이드 기기에 모의해킹 침투테스트 환경을 구축하는 방법에 대한 내용이다.

아이폰에서 hosts를 변경할 일이 있는데 적용이 안될 때 해결방법이다.

최신버전의 frida-server를 설치하기 위해 [Frida releases page](https://github.com/frida/frida/releases)를 방문했더니 이전까지는 잘 있었던 iOS용 frida-server가 없어졌다.