Reverse Engineering 검색 결과

해당 글 14건

[D+6] 리버싱 소개 (6)

1. 리버싱 소개 3) 나머지 명령어 ▣ CALL- EIP 값을 바꿈. (함수호출)- JUMP와 다른점은 JUMP명령어들은 호출한 코드로 다시 돌아올 수 없지만 CALL은 가능.- usage : CALL op1☞ op1 : 호출할 함수의 주소 (함수이름) - Return Address (복귀주소): 돌아올 주소를 함수가 기록하는게 아니고 CALL 명령어가 stack에 저장함. 그 다음 EIP 변경: 대신 함수 마지막에서는 stack에서 복귀주소를 가져온다는 명령어를 씀. (RET)#include int sum() { int a = 1; int b = 2; return a + b; } int main() { int result = 0; printf("%d\n", result); _asm { CALL sum..
해킹&보안/리버싱 2017. 3. 28. 20:52

[D+5] 리버싱 소개 (5)

1. 리버싱 소개 1) 연산자 ▣ MOVS- ESI가 가리키고 있는 곳의 값을 EDI가 가리키는 곳에 지정한 크기만큼 저장.- 문자열 복사MOVS dest, src#include int main() { char *str1 = "Hello I2SEC!!"; char str2[20]; int len = strlen(str1); _asm { mov esi, dword ptr [str1] lea edi, dword ptr [str2] mov ecx, len rep movs byte ptr [edi], byte ptr [esi] mov byte ptr [edi], 0x00 } printf("%s\n", str2); return 0; } - 실행 결과- 설명 ☞ mov와 lea의 차이: mov는 현재 내가 쓰는 o..
해킹&보안/리버싱 2017. 3. 27. 21:50

[D+4] 리버싱 소개 (4)

1. 리버싱 소개 1) 연산자 ▣ PUSHAD- Stack에 범용레지스터 8개의 값을 push함. (주로 백업용도)- 순서 : EAX -> ECX -> EDX -> EBX -> ESP -> EBP -> ESI -> EDI#include int main() { int a = 1; _asm { pushad } printf("%d\n", a); return 0; } - 실행이 되지 않음. ☞ push&pop 처럼 pushad 한만큼 8개의 값을 pop 해줘야함. (popad) ▣ POPAD- Stack 안에 있는 8개의 범용레지스터 값을 거꾸로 빼와서 범용레지스터에 저장. (stack -> 범용레지스터) #include int main() { int a = 1; _asm { popad } printf("%d\..
해킹&보안/리버싱 2017. 3. 26. 20:17

[D+3] 리버싱 소개 (3)

1. 리버싱 소개 4) 연산자 ▣ AND- operand가 2개 필요- 비트논리 연산- 첫번째 operand에 값을 저장. ( &= )AND reg, regex) AND EAX, EBXAND reg, memex) AND EAX, [EBP-0x04]AND mem, regex) AND [EBP-0x04], EAXAND mem, immex) AND [EBP-0x04], 0x05AND reg, immex) AND EAX, 0x05#include int main() { int a = 10; printf("%d\n", a); _asm { and a, 0x06 } printf("%d\n", a); return 0; } - 특정한 비트 자리를 0으로 만들어주기 위해 사용. ex) rand() 함수의 제일 마지막에and..
해킹&보안/리버싱 2017. 3. 23. 23:47

[D+2] 리버싱 소개 (2)

1. 리버싱 소개 2) 레지스터 ▣ 레지스터 종류(1) EFLAGS - 전체가 하나의 값으로 취급되는게 아닌 비트별로 의미가 존재- 32 bit 저장공간이 32개의 서로 다른 flag로 사용됨 (0 : clear / 1 : set) 1. ZF (Zero Flag)- 조건문에서 많이 쓰임.- 연산결과가 0이나오면 flag값이 set. (1)- 연산결과가 1이 나오면 flag값이 clear. (0) 2. SF (Sign Flag)- 음수일 때 set, 양수일 때 clear (MSB 생각하면 됨) 3. AF ~ OF : 연산에 사용됨. 연산범위를 넘어섰을 때 set.① CF (Carry Flag) : 부호없는 연산으로 판단 (unsigned)② OF (Overflow Flag) : 부호있는 연산으로 판단 (s..
해킹&보안/리버싱 2017. 3. 22. 22:51

[D+1] 리버싱 소개 (1)

1. 리버싱 소개 1) 어셈블리 언어 ▣ 바이너리 디버거 (디스어셈블러)- OllyDBG- IDA Pro 2) 레지스터 ▣ 레지스터- 계산시 생성되는 임시값들을 저장 (임시공간)- CPU가 자주 참조해야하는 값. ex) 다음 읽어올 코드의 위치(메모리 상의 주소), 스택의 위치들(스택프레임) - 임시변수라고 생각하셈. ▣ 레지스터 종류- 메모리의 Char 값을 불러와서 레지스터에 저장 후 다시 다른 메모리에 저장하려하니 레지스터는 4바이트임.- 불필요한 값이 저장되는 사태가 발생.- 이를 방지하기위해 EAX~EDX 레지스터는 값을 쪼개서 사용할 수 있다.☞ C언어 상에서 레지스터명은 인식할 수 없음. 어셈블리어에서만 인식가능.☞ int eax; 와 같은 문장은 나중에 에러가 됨. (c언어에서는 에러 x)..
해킹&보안/리버싱 2017. 3. 21. 22:41