일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Tags
- vinetto
- 는 하지마...
- 실기
- disk
- 정보처리기사 필기 합격
- ZIP 파일구조
- 슬퍼유
- 윈도우 프로세스
- 24시간의 전사
- 네트워크관리사2급
- ftz
- 포렌식
- Window process
- Multimeida
- 윈도우 프로세스 종류
- network
- 2022시작
- 디지털포렌식 with CTF
- 네트워크 보안
- blkls
- html
- slack space
- memory
- pythonchallenge
- 생활코딩
- Multimedia
- 디지털포렌식
- 생활코딩 html
- CTF-D
- N0Named
Archives
- Today
- Total
ssoL2 TISTORY
디버거, IDA 본문
디버거
- 프로그램 debug할 때 사용하는 프로그램
- intel x86에는 디버깅을 위한 Interrupt들이 cpu에 디자인되어 있다.
- 여러 수단 제공 ex) breakpoint, single stepping, run, continue
- 종류 - Ollydbg, immunity dbg, IDA, x96 debugger 등
- 대부분 code, stack, register 보여주는 UI 제공
IDA
- x86, x64, arm, mips 등 여러 아키텍쳐 분석 가능
- PE 뿐만 아니라 리눅스 실행파일 ELF도 분석 가능
- EXE header - '4D 5A' [MZ]
IDA 예시
- ex) Visual Studio에서 Debug한 exe로 IDA 분석 가능
- Entry point를 알아서 포커스 해줌
- start_0 or 임의로 이름지어진 함수 더블클릭 -> 해당함수로 들어감
* start_0를 따라간다고 main함수가 나온다는 보장X + Viusal Studio 버전마다 main 함수 호출 방식이 다름
IDA 함수 이름
- 디버거는 Symbol이 있는 함수들의 이름은 표시해주지만, 없는 경우는 주소만 나타낸다.
- "sub_"이라는 접두사 붙음
IDA main 함수 찾기
- 프로그램의 시작은 main 함수가 XXXXXXXXXXXXXX
- 프로그램의 실제 시작 주소 => "Entry Point (EP)"
- EP는 프로그램을 정상적으로 구동시키기 위한 작업을 함. -> 이 작업 이후에 main 함수 호출
- TIP ) PE에서는 argv, argc 관련 함수를 호출하고 main 함수를 부른다.
- -> 물론 절대적인 기준 X
IDA - Xref
- 변수, 함수, 데이터가 어느 부분에서 참조되는지 알려줌.
- 궁금한 것 선택 후 [x] key 누름
IDA - String
- 문자열 확인하고 싶으면 [Shift + F12] key 누름
- TIP ) 리버싱 프로그램에서 문자열을 쓸 수 밖에 없음 -> 참조하는 주소에 가면 확률 UP
- String 확인
- 문자열 따라가기
- xrefs 이용하기
- 루틴 파악
IDA - naming
- [n] key로 해당 함수 네이밍 가능하다.
정적분석,,어렵다,,^^
여러 리버싱 문제로 연습합시다 ^_^;;;;; 어려웡~
BY 센빠이
'sec > reversing' 카테고리의 다른 글
OEP (0) | 2021.03.06 |
---|---|
디버거 이론, Ollydbg, ELF, gdb (0) | 2021.03.05 |
intel x86 어셈블리, 스택, 콜링 컨벤션 (0) | 2021.03.03 |
Comments