-
카테고리
-
세부 분야
보안
-
해결 여부
미해결
frida 덤프 질문
20.11.16 16:41 작성 조회수 274
0
안녕하세요
frida 메모리 덤프를 하고나서 data파일안에 있는 jpg, png 파일을 찾아서 이미지를 원복할수 있나요?
가능한지 문의 드립니다.
답변을 작성해보세요.
0
김태영
2020.11.18
안녕하세요. 보안프로젝트 김태영입니다.
해당 강의에서 프리다 메모리 덤프(fridump)에 대해서 다루지 않지만, 질문 주신 내용에 대해 답변드리겠습니다.
fridump를 사용하여 read-only 부분까지 메모리 덤프(-r 옵션 사용)를 하시면 data 파일에서 이론상 복원이 가능합니다.
실제 복원하기 위해선 메모리 파일이 나뉘어 저장되어서, 이 부분까지 고려해야 해서 쉽지 않을 거 같습니다.
감사합니다.
답변 1