• 카테고리

    질문 & 답변
  • 세부 분야

    보안

  • 해결 여부

    미해결

frida 덤프 질문

20.11.16 16:41 작성 조회수 274

0

안녕하세요

frida 메모리 덤프를 하고나서 data파일안에 있는 jpg, png 파일을 찾아서 이미지를 원복할수 있나요?

가능한지 문의 드립니다.

답변 1

답변을 작성해보세요.

0

김태영님의 프로필

김태영

2020.11.18

안녕하세요. 보안프로젝트 김태영입니다.

해당 강의에서 프리다 메모리 덤프(fridump)에 대해서 다루지 않지만, 질문 주신 내용에 대해 답변드리겠습니다.

fridump를 사용하여 read-only 부분까지 메모리 덤프(-r 옵션 사용)를 하시면 data 파일에서 이론상 복원이 가능합니다.

실제 복원하기 위해선 메모리 파일이 나뉘어 저장되어서, 이 부분까지 고려해야 해서 쉽지 않을 거 같습니다.

감사합니다.