Main Variable Program
0 likes217 views
Main 을 변수로 만들어서 16진수로 암호화하는 데모 자료 입니다. 내부 세미나용으로 만든 참고 자료라서, 부족한 내용이 있을수 있고 출처가 전부 표시되어있지는 않습니다. 양해부탁드립니다.
Main Variable Program
- 1. Main Variable Program 2017년 9월 26일 WAPPLES개발부 | 심경섭 ASM & Disassemble
- 3. Background
- 4. • 큰 분류로 “.text” 와 “.data” 섹션이 있음 섹션 4
- 5. • 실행 가능한 코드들이 위치함 • 실제 실행되는 assembly 코드들 .data 섹션 5
- 6. • 실행 가능한 코드가 아님 • 초기 값이 있는 전역 변수, 스태틱 변수, 문자열 등 .text 섹션 6
- 7. ASM Grammar 7 • X86 CPU 기준으로 크게 Intel 과 AT&T 방식으로 나뉨 • Intel 방식 • 가독성이 뛰어남 • Windows 플랫폼에서 기본 문법으로 많이 사용 • AT&T 방식 • Intel 보다 가독성이 떨어짐 • Intel 보다 좀 더 많은 정보를 담을수 있음 • 오픈 소스 진영에서 GNU 어셈블러(GAS)의 기본이 AT&T 방식
- 8. 범용 레지스터 8
- 9. 레지스터 9 • EIP (Extended Instruction Pointer) • 다음에 실행해야할 명령어가 존재하는 메모리 주소가 저장됨
- 10. SYSCALL 10 • SYSCALL • Level0 의 시스템 프로시져를 호출하기 위한 명령 • 어플리케이션 레벨에서 커널 레벨로 진입하기 위한 명령 • SYSENTER 나 int 0x80h로 사용되기도 함
- 11. Calling Convention 11 • Cdecl (C declaration) • X86 아키텍처를 위한 C 컴파일러에서 주로 사용됨 • 함수를 위한 인자들을 stack 을 통해 전달 • 결과는 EAX 레지스터를 통해 전달됨 (interger, memory address) • Syscall • 32bit OS/2 API 의 표준 호출 규약 • Optlink, Fastcall, Etc…
- 12. 명령어 12 • MOV (Move) • Source에서 Destination으로 데이터를 복사 • MOV destination, source • LEA (Load Effective Address) • Source의 유효 주소를 계산하여, Destination에 복사 • LEA destination, source • XOR (Exclusive OR) • Destination과 Source의 각 비트를 XOR 연산 • XOR destination, source
- 13. Syscall Table 13
- 14. GDB 14 • x option • 메모리를 조사 하는 옵션 • show option • o : 8진법 • x : 16진법 • d : 10진법 • t : 2진법 • b : 1byte • h : 2byte • w : 4byte • g : 8byte • i : 역어셈블리된 명령의 메모리 • c : ASCII 표의 바이트 • s : 문자 데이터의 전체 문자열
- 15. Demo
- 16. Basic Main 16
- 17. Main Variable 17
- 18. Inline-asm 18
- 19. Disassamble 19
- 20. Disassamble 20
- 21. Hex Main 21
- 22. Debug Asm 22
- 23. Debug Asm 23
- 24. Debug Asm 24
- 26. QnA
- 27. t h a n k y o u Copyright 2017 Penta Security Systems Inc. All rights reserved. KOREA U.S.A. JAPAN Yeouido, Seoul www.pentasecurity.co.kr (HQ) Houston, Texas www.pentasecurity.com Shinjuku-Ku, Tokyo www.pentasecurity.co.jp