AZ
если что-то путаю, поправьте
Size: a a a
2018 December 05
AZ
Я это к тому, чтобы всё-таки защищаться именно от инъекций, а не от косвенных(но хороших) способов вроде валидации стека
AZ
это нужно чтобы защитить приложение или просто интетесно?
50/50 - хочу оценить, насколько геморно было бы внедрять
А
Я это к тому, чтобы всё-таки защищаться именно от инъекций, а не от косвенных(но хороших) способов вроде валидации стека
а чем тебе моя ссылка выше не понравилась?
OS
50/50 - хочу оценить, насколько геморно было бы внедрять
геморно))
AZ
а чем тебе моя ссылка выше не понравилась?
Вроде бы это об обнаружении эмулятора, а не об обнаружении внедрения кода, но глянул поверхностно, может чего упустил
А
первый метод об обнаружении дебаггера - он тебе и нужен
AZ
первый метод об обнаружении дебаггера - он тебе и нужен
Трюк с обнаружением флага tracerpid? Не совсем то, учитывая, что хотелось изначально узнать о техниках обнаружения записи в память ака динамтческого инжекта кода. Кроме того где-то слышал, что можно подключаться отладчиком в обход этого флага.
AZ
Получается, возник новый вопрос: обязательно ли для динамического внедрения кода коннектиться к процессу как отладчик(и в частности, делает ли это фрида)? Интуиция подсказывает, что нет, но так ли это..
R
Ребят, наткнулся тут на хорошую (как мне кажется вещь). Книга пока в стадии разработки, но мне уже нравится то, что там есть и это может стать еще лучше. Рекомендую: https://github.com/nakov/Practical-Cryptography-for-Developers-Book
EA
@OxFi5t спасибо, полезная книга.
R
2018 December 06
AE
есть ли в андройдах что-то похожее на линуксовый limits.conf?
AE
хотя бы на уровне процесса
P
Всем привет
S
Дороу
2018 December 08
D
На мобиусе кто есть?
D
OS
Всем привет, никто не знает можно ли залочить бутлоадер?