고퍼

Study/reversing 검색 결과

해당 글 31건

올리디버거(OllyDBG)에 대해 알아보자

디버거란? 다른 대상 프로그램을 테스트하고 디버그하는데 쓰이는 컴퓨터 프로그램이다. 디버그란? 컴퓨터 프로그램의 정확성이나 논리적인 오류(버그)를 찾아내는 테스트 과정 즉, 디버거는 버그를 찾아내는 테스트를 수행하는데 사용하는 프로그램이다. 디버거에는 다양한 종류가 있지만 올리디버거를 사용할 예정이다 올리디버거는 가볍고 빠르며 무료인 디버거임에도 다양한 기능과 옵션이 있다 올리디버거를 사용한 강좌가 많아 초보자가 사용하기 좋다보니 가장 인기있는 디버거로 평가된다. 올리디버거를 실행하면 다음과 같은 화면이 나온다. 굉장히 간지난다. 이제 나누어져있는 화면이 각자 무엇을 뜻하는지 알아보자 좌측 상단의 화면이다 Code Window라고 무르며 어셈블리코드가 나온다. 화면 좌측에 보이는 검은색으로 칠해져있는 숫..

Study/reversing 2017. 8. 20. 15:47

리버싱에 대해 알아보자

리버싱에 대해 알아보자 리버싱은 리버스엔지니어링의 줄임말로서 역설계 또는 역공학이라고 불린다. 이는 구조분석을 통해 장치 또는 시스템의 기술적인 원리를 알아내는 과정이다. 기술의 용도 긍정적인 방향으로 사용하게 되면 프로그램의 유지 보수를 위해 사용될 수 있고 부정적으로 사용하는 예는 크랙과 같은 인증우회가 있다 법 법에서 정의하고있는 리버싱은 다음과 같다. "'프로그램코드 역분석'은 독립적으로 창작된 컴퓨터 프로그램 저작물과 다른 컴퓨터프로그램과의호환에 필요한 정보를 얻기 위하여 컴퓨터프로그램저작물코드를 복제 또는 변환하는 것을 말한다" 법에서 제한하는 리버싱은 저작권법에서 규정하고 있으며 내용은 다음과 같다. "정당한 권한에 의하여 프로그램을 이용하는 자 또는 그의 허락을 받은 자는 호환에 필요한 정..

Study/reversing 2017. 8. 19. 12:27

리턴코드 분석

c언어로 간단하게 아래와 같은 test.c 코드를 짜보았다. #include int main(){return 0;} 이제 리눅스상에서 이를 분석해보자 gdb testset disassembly-flavor inteldisas main 내용은 아래와 같다. push rbp-> 스택에 rbp에 담긴 값을 저장한다. mov rbp, rsp-> rbp에 rsp를 넣는다 mov eax, 0x0-> eax에 0을 넣는다 pop rbp-> 스택에서 rbp를 꺼낸다. ret-> 리턴한다.

Study/reversing 2017. 6. 16. 14:07

어셈블리어 기본명령어

1. 점프(jmp) 프로그램의 흐름을 다른곳으로 이동시키는 명령jmp short 401000 와같은 형태로 사용 short는 넘어갈 주소와의 거리가 가까움을 뜻하며 거리가 멀면 long을 쓰면 된다. 2. 증가(inc) 값을 1만큼 증가시키는 명령inc eax 와 같은 형태로 사용 eax의 값을 1만큼 증가시킴 3. 감소(dec) 값을 1만큼 감소시키는 명령dec eax와 같은 형태로 사용 eax의 값을 1만큼 감소시킴 4. 덧셈(add) 피연산자를 더해서 왼쪽에 저장하는 명령add eax, 10 과 같은 형태로 사용 eax에 10을 더함 5. 뺄셈(sub) 피연산자를 빼서 왼쪽에 저장하는 명령sub eax, 10 과 같은 형태로 사용 eax에 10을 뺌 ...11)

Study/reversing 2017. 4. 11. 02:25

리틀엔디안 빅엔디안

엔디안이란 컴퓨터의 메모리와 같은 1차원의 공간에 여러개의 연속된 대상을 배열하는 방법을 뜻함 이러한 엔디안은 3가지로 분류하고있다. 빅엔디안, 리틀엔디안, 미들엔디안 간단히 설명하자면 큰 단위가 앞에 나오는 빅 엔디안과 작은 단위가 앞에 나오는 리틀엔디언이 있는데 이 두 경우에 속하지 않거나 둘을 모두 지워너하는것을 미들엔디언이라고 한다. 조금 이해하기 쉽게 말하면 빅엔디안은 최상위 바이트부터 차례로 저장하는 방식이며, 리틀엔디안은 최하위 바이트부터 차례대로 저장하는 방식이다. 예를들어 10101100 이라는 2진수가 있다면 이를 빅엔디안형식으로 저장을 하면 10101100 이 되고 리틀엔디안 형식으로 저장을 하면 00110101 이렇게 반대로 뒤집어져 저장되는것을 알 수 있다. 이렇게 뒤집혔다고 값이..

Study/reversing 2017. 4. 11. 01:47

어셈블리어, 주소에 접근하기

32비트에선 최대로 4G의 메모리를 사용할 수 있다-> 2^32(주소의 개수) X 1BYTE(한 주소에 할당된 공간) = 4G 어셈블리어에서 주소에 접근하는 방법은 []을 사용하면 된다. EX ) [402000] 올리디버거의 좌측 하단에 있는 창이 메모리 공간에 있는 내용을 표시해준다.이것을 보면서 실습해보자 mov [402000], al 이렇게 적게되면 자동으로 우리가 적지 않은 내용들이 입력이 된다. 이건 나중에 알아보자 이것을 실행하게 되면 AL에 있던 값이 402000에 복사됨을 알 수 있다. 이번엔 반대로 레지스터에 메모리에 들어있는 값을 넣어보자 mov cl, [402000] 여기서 주의해야할점은 mov mem, mem이 불가능하다는 것이다.즉, 메모리에서 메모리로 직접 값을 복사할 수 없다...

Study/reversing 2017. 4. 4. 02:44

어셈블리어의 시작과 기본문법

어셈블리어란? 기계어를 조금 가독성을 높여 사람이 비교적 쉽게 이해할 수 있도록 하는 기계어와 1대1대응 언어이다. 어셈블리어를 어셈블하도록 해주는 작업을 하는것이 어셈블러이다. 어셈블리어는 cpu마다 다르기때문에 어셈블러의 종류가 다양하다 우리는 순수하게 어셈블리어에 대해서만 배울것이기 때문에 올리디버거라는 디버깅프로그램을 이용해 공부할것이다. 우리는 ia32라는 인텔 32비트기반의 어셈블리어를 배울것이다. 어셈블리어에도 당연히 문법이 있다. 문법에 대해서 알아보자 mov eax, 1 mov는 연산자 eax, 1은 피연산자이며 피연산자는 ,(콤마)를 통해 구분한다. 저걸 해석하면 eax에 1이라는 값을 넣어라! 라는 뜻이다. eax는 뭐지? cpu 안에는 레지스터라는 기억장치가 있다. 레지스터에는 4바..

Study/reversing 2017. 3. 30. 04:21