バイナリアンを目指して For a binaryen
- 1. 1/116 バイナリアンを目指して - For a binaryen - 兼澤 侑也 - Yuya Kanesawa -
- 2. 2/116 Self-Introduction • My name is Yuya Kanesawa. • I’m second grader of University of Aizu. • My hobby is Rubik’s Cube and drawing. • My favorite anime is Fate/Zero. • I’m really into BABYMETAL. （Ｓｏｒｒｙ， Ｅｎｇｌｉｓｈ ｓｅｃｔｉｏｎ ｉｓ ｔｈｉｓ ｏｎｌｙ．）
- 3. 3/116 Self-Introduction • My name is Yuya Kanesawa. • I’m second grader of University of Aizu. • My hobby is Rubik’s Cube and drawing. • My favorite anime is Fate/Zero. • I’m really into BABYMETAL. （Ｓｏｒｒｙ， Ｅｎｇｌｉｓｈ ｓｅｃｔｉｏｎ ｉｓ ｔｈｉｓ ｏｎｌｙ．）
- 4. 4/116
- 10. 10/116
- 11. 11/116
- 12. 12/116 なんでバイナリ？ • 大和セキュリティ場阿忍愚ＣＴＦに参加 • 金子さんから聞いた「千田さん」 • ２年生になってから
- 13. 13/116 なんでバイナリ？ • 大和セキュリティ場阿忍愚ＣＴＦに参加 • 金子さんから聞いた「千田さん」 • ２年生になってから
- 14. 14/116
- 15. 15/116 なんでバイナリ？ • 大和セキュリティ場阿忍愚ＣＴＦに参加 • 金子さんから聞いた「千田さん」 • ２年生になってから
- 16. 16/116
- 17. 17/116 なんでバイナリ？ • 大和セキュリティ場阿忍愚ＣＴＦに参加 • 金子さんから聞いた「千田さん」 • ２年生になってから
- 22. 22/116 バイナリとは • 「binary」とは「２進数の」という意味 • ０と１で表現されているデータ形式を「バイナ リファイル」など • 実行ファイル、音声ファイル、画像ファイルな ども、バイナリファイル • データ構造の２分木は、バイナリツリーと呼ば れる（２つに分岐しているから）
- 24. 24/116 バイナリとは 有名なバイナリエディタ • Ollydbg, Bz, Stirling, hexedit, etc ↑OSに合わせて選択
- 25. 25/116 バイナリとは 有名なバイナリエディタ • Ollydbg, Bz, Stirling, hexedit, etc ↑OSに合わせて選択 実はVimやEmacsでも開ける (Emacsは使わないので、以下Vimの手順) • 「-b」オプションを指定すればバイナリモード • その後、「:%!xxd」とすれば16進ダンプ可能 今日は「積極的に」、Vimを使っていきます！
- 32. 32/116 バイナリに触れてみる • ＥＬＦファイルのヘッダ（Hello World）が どうなっているか見てみる ↓ /usr/include/elf.h 実行環境：Ubuntu15.04 64bit版
- 33. 33/116 ELFファイルについて • 「Executable and Linking Format」 • Ｌｉｎｕｘディストリビューションの多くで採用され ている実行ファイルのこと （WindowsでいうＥＸＥ的な） • ＣＴＦなどでもほぼ必ず出てくる
- 35. 35/116 ＥＬＦの構造 ELFヘッダ プログラムヘッダ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ セクションヘッダ ＥＬＦヘッダ プログラムヘッダ データ部分 セクションヘッダ 主にこの４つで構成される
- 38. 38/116 $ vim hello.c Hello World を書く
- 39. 39/116
- 40. 40/116 $ gcc hello.c –o hello コンパイル
- 41. 41/116
- 42. 42/116
- 46. 46/116 $ vim /usr/include/elf.h Vim で elf.h を開く
- 47. 47/116
- 48. 48/116 なるほど・・・・
- 50. 50/116 なるほど！！！！
- 51. 51/116 ・Elf64_Half : 2バイト ・Elf64_Word : 4バイト ・Elf64_Addr : 8バイト ・Elf64_Off : 8バイト
- 52. 52/116 Half * 8 = 16Byte Word * 2 = 8Byte Addr * 1 = 8Byte Off * 2 = 16Byte 16 + 8 + 8 + 16 = 48 16Byte + 48Byteの 64Byteが 64bitのELFヘッダ EI_NIDENT(なんて読むんでしょう・・？)は、 上の部分でマクロで16と定義していて、さらに unsigned charで宣言しているので、16Byte
- 54. 54/116 そう思った方は残念
- 58. 58/116 ・マジックナンバーについて （マジックナンバーとは、ファイルの 識別子として用いられるもの） E: 16進数で45 L: 16進数で4c F: 16進数で46 よって、ELFの マジックナンバーは 「7f 45 4c 46」のはず
- 59. 59/116 $ vim –b hello バイナリモード $ :%!xxd 16進ダンプ
- 60. 60/116
- 61. 61/116
- 64. 64/116
- 68. 68/116
- 69. 69/116
- 71. 71/116 ん・・・？
- 75. 75/116
- 77. 77/116 ここで出てくるバイトオーダの話 • ビッグエンディアン 人間にとってわかりやすい（そのままの順番の為） • リトルエンディアン コンピュータにとって処理しやすい • ところで、バイトオーダって？ 2Byte以上（多バイト）のデータをメモリ上に 配置する時の方式のこと
- 82. 82/116
- 85. 85/116 ここの部分は ファイルのバージョン Value must be EV_CURRENTと あるので、 とにかくEV_CURRENT でなければならないらしい
- 89. 89/116
- 90. 90/116 ってことで、ちゃんとバージョンは １になっていてＡＢＩの部分は0なので UNIX System V ABI であることがわかる！
- 93. 93/116
- 94. 94/116 先ほども確認したとおり 64bitのELFヘッダは64Byte で、1行に16Byte * 4 行 = 64Byte よって、この部分までが ELFヘッダ
- 99. 99/116 フラグは0x0
- 107. 107/116 目次 • バイナリとは • バイナリに触れてみる • 実践編
- 111. 111/116 では、やりましょう
- 112. 112/116 まとめ • バイナリアンとはバイナリ大好きな人 • ＥＬＦファイルはＥＬＦヘッダやプログラムヘッ ダなどからできている（それらは構造体で定 義されている） • 64bitのＥＬＦヘッダは64Byte • ELFのマジックナンバーは「7f 45 4c 46」 ↑この２つだけ覚えて 帰って頂ければ結構です
- 113. 113/116 ちょいと、おまけ
- 114. 114/116
- 116. 116/116 文字列テーブル https://docs.oracle.com/cd/E26924_01/html/E25909/chapter6-73709.html ＡＢＩ http://www.wdic.org/w/TECH/ABI Impressive http://impressive.sourceforge.net/manual.php#cli 場阿忍愚CTF http://burningctf.yamatosecurity.com/score/about ELF http://docs.oracle.com/cd/E19620-01/805- 5821/6j5ga47bq/index.html#chapter6-35342 千田さんSlide http://www.slideshare.net/codeblue_jp/masaaki-chida-japub