Reversing/리버싱 이론

Luuzun IT Security | luuzun http://luuzun.blog.me/50189443217 1. 2진수, 8진수, 10진수, 16진수2진수는 0,1 이라는 두 개의 기호로 데이터를 표현한다.8진수는 0~7 까지의 8개의 기호를 이용해 데이터를 표현하고,10진수는 0~9 까지 10개의 기호를 이용해 데이터를 표현하며,16진수는 0~10, A, B, C, D, E 총 16개의 기호로 데이터를 표현한다. 10진수2진수8진수16진수11112102231133410044510155611066711177810001089100111910101012A11101113B12110014C13110115D14111016E15111117F1610000201017100012111 ▲ [표 2-1 : 자릿수가 증..

Luuzun IT Security | luuzun http://luuzun.blog.me/50189313319 1. 리버싱이란?리버싱이란 파일을 소스코드 상태로 되돌리는 것을 말한다. 바이너리(2진수 기계어)로 된 파일을 기계어와 1:1로 대응되는 어셈블리어로 복원하는 것을 말하며, 컴파일과 반대되는 과정이다.리버싱의 목적은 다음과 같다. ▶완성된 프로그램을 거꾸로 분석하여 설계도를 축출한다.▶완성된 시스템을 역추적한다.▶소프트웨어를 유지 보수한다.▶프로그램의 동작을 변경한다.▶복제프로그램 개발한다.▶향상된 프로그램을 개발한다.▶악성코드를 분석한다. 2. 바이너리 디버거리버싱에 주로 사용되는 툴들은 다음과 같다.▶OllyDBG (올리 디버거)http://ollydbg.de ▶IDA Prohttp://he..

베이스캠프 설정1) Goto – 주소로 이동후 F42) BreakPoint설치 - BP지정 후 F93) 주석달아놓기(;) – Search for - Comment4) 레이블 붙여놓기(:) – Search for - lable 원하는코드 빨리 찾기1) 하나하나 실행하며 찾기(짧을경우)2) 문자열 검색 – Search for – All referenced text strings3) 호출 코드 검색 – Search for – All intermodular calls4) API코드에 직접 BP – Search for – Name in all modules (실행파일압축시) 문자열 패치1) 문자열 버퍼를 직접 수정 – 뒤의 메모리 훼손 조심2) 새로운 문자열을 생성후 주소 전달 스택의 역할1) 함수 내의 로컬변수..

정적 분석 : 파일종류, 크기, 헤더정보, API, 내부문자열 등 다양한 정보 확인 겉모습을 관찰함. 내부코드와 코드구조를 분석동적 분석 : 파일을 실행시켜 확인. 디버깅을 통해 코드의 흐름과 메모리 상태 확인 정적분석으로 정부를 수집하면서 해당 프로그램의 구조와 동작원리에 대해 예측한 후 이 정보를 이용해 동적 분석을 한다. Stub Code : 각 컴파일러 별로 프로그램 초기에 싱행되는 코드패치 : 파일, 프로세스 메모리의 내용을 변경하는 작업. IA-32 레지스터1. 범용레지스터EAX : 연산, return 등에 사용되는 가장 많이 사용되는 레지스터.(Accumulator)EDX : EAX와 같이 연산에 사용, return 에는 사용하지 않는다. (Data)ECX : 주로 루프문에서 카운팅 할 때 ..

* 현재 EIP 위치를 보여줌- 직전 커서 위치를 다시 보여줌[출처] 올리디버거 자주쓰는 단축키|작성자 튜기