Специалист по нативному поведению Android

Мы ищем специалиста с глубокими знаниями внутренней структуры Android-приложений, чтобы помочь нам понять, как определённые ранние нативные поведения влияют на наблюдаемость во время выполнения. Приложение, которое мы анализируем, использует ранние блоки инициализации (static()), чтобы загружать нативные библиотеки (System.loadLibrary()), которые, по-видимому, включают некоторую форму самопроверки или обеспечения целостности. Нас интересуют стратегии для инспекции или мониторинга этих компонентов во время раннего выполнения без нарушения их поведения — особенно в средах, где обычные инструменты инспекции во время выполнения могут быть замечены.

Это очень техническая роль, и она подойдет человеку с опытом в: Анализ поведения нативного кода

Стратегии инструментирования во время выполнения

Обход препятствий ранней стадии инициализации

Наблюдаемость в условиях ограниченной среды.

Результаты работы: 

Технические инсайты по потоку инициализации

Предложения по безопасной наблюдаемости или картированию поведения

Опциональный скрипт или PoC для внутренних исследований

https://play.google.com/store/apps/details?id=my.com.tngdigital.ewallet&hl=en&pli=1

Нам нужно запустить это приложение на эмуляторе с Root-доступом (используя Android Studio, если возможно), нам нужно иметь возможность использовать Frida Hook для внедрения кода в методы приложения

Требуется предоставить подробный отчет о том, как обойти проверку Root-доступа и проверки на изменение, а также подтвердить возможность использования Frida Hook.

Поскольку приложение может принудительно требовать обновление версии приложения, нам нужно знать, как подробно обходить обнаружение Root-доступа и изменение, чтобы в будущем мы могли обходить это самостоятельно даже после обновления приложения