Study/reversing 검색 결과

해당 글 31건

CrossCompile - ARM,MIPS

컴퓨터구조론 강의를 들으면서 배운 ARM과 MIPS 방식이 실제로 어떻게 돌아가는지 궁금증이 생겼다. 그래서 검색해보니 CrossCompile을 진행하면 c언어가 원하는 환경으로 멀티 컴파일 되어 코드를 다른 방식으로 역어셈블을 할 수 있게된다고 한다. 이러한 환경변경을 가능하게 해주는 유틸리티가 있다.바로 가상화 소프트웨어중 하나인 QEMU이다. Install 12345678910sudo apt-get install -y gcc-multilib-arm-linux-gnueabisudo apt-get install -y gcc-multilib-arm-linux-gnueabihfsudo apt-get install -y gcc-multilib-mips-linux-gnusudo apt-get install -..
Study/reversing 2018. 4. 17. 21:45

함수 인자 전달 레지스터(64bit)

32bit에서는 스택을 이용하지만64bit에서는 레지스터를 이용하여 함수 인자를 전달한다고 한다 어떠한 레지스터가 함수 인자를 전달하는데 쓰이고, 우선순위는 어떠한지 알아보자 Window(PE)의 경우인자1 -> rcx인자2 -> rdx인자3 -> r8인자4 -> r9인자의 개수가 4개가 넘어가면 스택을 사용한다 Linux(ELF)의 경우인자1 -> rdi인자2 -> rsi인자3 -> rdx인자4 -> rcx인자5 -> r8인자6 -> r9인자의 개수가 6개가 넘어가면 스택을 사용한다.
Study/reversing 2018. 4. 1. 20:53

GDB 사용법

앞으로 시스템 공부를 하면서 많이 사용하게 될 GDB의 명령어에 대해 간단하게 알아보자 GDB 의 사용법은 너무 많지만 이 글에서는 조금씩 필요한것만 추가해 나갈 예정이다. 우선 리눅스에서 GDB를 실행하는 방법은 [g0pher]$ gdb ProgramName 위와 같이 실행할 수 있다. set disas intel 어셈블리어 표기법을 인텔방식으로 설정 disas main 메인함수부분을 디스어셈블 r 프로그램 실행 b 브레이크 포인트 설정 x/[4byte 단위 보고싶은 메모리 값 수]x $[레지스터] 메모리 값을 16진수로 보여준다 ex > x/4x $ebp x/[4byte 단위 보고싶은 메모리 값 수]s $[레지스터] 메모리 값에 해당하는 문자열을 출력한다. ex > x/4s $esp ni 어셈블리 소..
Study/reversing 2017. 11. 7. 20:47

안티 디버깅

안티 디버깅이란? 디버깅을 방지하여 분석하지 못하게 하는 기술이다.끊임없이 막고 뚫기를 반복하기 때문에정말 다양한 안티 디버깅 방법이 존재한다. 안티 디버깅을 배우는 이유 디버깅을 통해 프로그램의 정보가 유출되고, 프로그램의 흐름을 변경할 수 있기 때문에디버깅을 막아야한다. 안티 디버깅의 종류Static프로세스에서 디버깅여부를 판단하여 방어하는 기법비교적 쉽게 다양한 시스템 정보를 이용해서 구현가능하다PEB, TEB 등 Dynamic내부 코드를 감추고 보호하는 기법비교적 어렵지만 디버거 동작 원리를 역이용하여 수시로 보호할 수 있다는 장점이 있다Using SHE 안티 디버깅 기법들 PEB(Process Encironment Block)프로세스를 담고있는 구조체이며, 현 프로그램의 디버깅 여부를 확인 TE..
Study/reversing 2017. 10. 17. 19:09

언패킹

언패킹이란? 말그대로 패킹되어있는 파일을 다시 패커를 통해 언패킹된 상태로 만드는 것쉽고 빠르게 툴을 이용할 수 있고, 디버거를 사용하여 모은 정보를 분석하여 수동으로 언패킹 할 수도 있다 언패킹 동작 과정코드 내에 있는 디코딩루틴이 압축되어있는 데이터를 풀어내어 코드와 데이터를 복구하여 메모리에 올린다즉, 압축이 해제된 데이터는 메모리에만 존재한다. 언패킹을 했음에도 파일이 제대로 실행되지 않는 이유, 해결법 패킹 과정에서 엔트리 포인트 부분의 코드가 다른 부분으로 옮겨졌기 때문이다. Stolen Byte 이름처럼 실제로 Stolen Byte를 보게되면 당황할 수 있다정말 사라지기 때문이다. 이는 한 부분의 코드가 다른 주소로 이동했기 때문인데 주로 패킹과정에서 볼 수 있다
Study/reversing 2017. 10. 17. 18:31

패킹

패킹이란? 실행압축이란 뜻으로, 프로그램을 실행시키면 자동으로 압축이 풀리면서일반적인 프로그램을 사용하는것처럼 사용이 가능하다.실행압축파일도 PE 파일로 내부에 디코딩 코드가 들어가있다. 패킹을 하는 이유프로그램을 함부로 디버깅 할 수 없도록 하기 위해 사용된다.이는 데이터를 보호하여 지적재산권을 보호하고 악용을 방지하는데에 큰 도움이 된다.또한, 데이터를 압축시켜 프로그램의 크기를 줄일 수도 있다. 비손실 압축 vs 손실 압축 비손실 압축은 손실이 없도록 패킹되어있기 때문에 사용시 압축을 해제해야 정상적으로 사용가능하다.반면에 손실압축은 의도적으로 파일에 손상을 주어 압축률을 높이고, 실행시 그 자체로 사용이 가능하다.손실압축은 이미지나 비디오, 음악 등에 사용된다. 일반 압축 vs 실행 압축일반압축은..
Study/reversing 2017. 10. 16. 21:57

라이브러리

라이브러리란? 소프트웨어 개발 시 사용되는 프로그램의 구성요소로,공통으로 사용될 수 있는 특정한 기능을 모듈화한 것이다.프로그래밍언어에서 라이브러리를 사용할 수 있도록 하는 API와는 다르게동작하는 완전한 프로그램이 아닌 특정한 부분 기능만을 수행하도록 기계어의 형태로 제작되어있다.그렇기 때문에 사용자가 직접 일반적인 조작으로 사용할 수 없으며, 프로그램이나 API를 이용하여 사용해야한다. 정적 라이브러리(Static library) 라이브러리가 실행 바이너리에 포함되어있어 별도의 작업 없이 독립적으로라이브러리 함수들을 사용할 수 있는 방식. 하지만 정적 라이브러리를 사용하는 프로그램이 많아지면실행파일들의 크기가 커지며,메모리의 공간효율이 떨어진다. 사용법#pragma comment(lib, "Name...
Study/reversing 2017. 10. 16. 20:56