Frida RE

[benedict]

Здравствуйте, хотел спросить - кто-нибудь пользовался этой прогой (Frida RE)? Какая сфера применения? для каких задач ее лучше использовать и т.д. ?

[dukeBarman]

Да пользовались. Сфера применения примерно такая:
http://habrahabr.ru/company/dsec/blog/142575/
https://xakep.ru/2013/09/11/61232/

25-26 Ноября будет воркшоп от автора в Москве на ZeroNights

[benedict]

О здорово, спасибо.

Да я как раз просматриваю программу на zeronights и увидел ананос воркшопа.

Тогда резонный вопрос, касающийся инструментации. Прочел статьи, и как я понял фишка инструментации в том, что ты можешь влиять на ход выполнения программы и отслеживать состояние, так ? А можно ли привести кейсы когда именно инструментация и использование Frida намного предпочтительнее (легче, быстрее) чем отладка в IDA ??

[REU]

А можно ли привести кейсы когда именно инструментация и использование Frida намного предпочтительнее (легче, быстрее) чем отладка в IDA ??

http://shell-storm.org/blog/A-binary...me-if-you-can/

[benedict]

По ссылке дается простой пример и он сам говорит о том, что если там идет хеширование или впринципе чуть сложнее алгоритм , то это не сработает. Я просто не очень могу понять, в каких случаях лучше применять инструментацию? Ну вот из статьи один кейс, есть когда нужно подсчитывать количество исполненных инструкций, и как следствие иногда это может помочь узнать ключ. А еще какие-нибудь такие кейсы, способы применения техники в практике были ?