marco

M4RC0 검색 결과

해당 글 262건

ASM to C with IDA - 004

C300_004 C300_소스코드 1234567891011121314151617181920#include main(){ int x; int y; x = 10; y = x - 5; if (x > y) { printf("x의 값이 y보다 큽니다."); } else { printf("x의 값이 y보다 작습니다."); }}cs IDA - Layout Graph IDA - Tex View IDA의 Layout Graph는 Graph 처럼 소스가 어느 방향으로 흘러가는지 보여준다.원본 소스에는 if라는 분기문이 있는데, if 분기문을 Layout Graph에서 두가지 길로 보여준다.초록선은 if가 True일 때 실행되는 코드이고 빨간선은 if가 False일 때 실행되는 코드이다. cmp는 내부적으로 빼는 작업을 하..

Reversing/ASM to C 2018. 5. 25. 08:43

ASM to C with IDA - 003

C300_003 C003_소스코드 12345678910111213#include #define X 1#define PI 3.141592 main() { double z; z = X + PI; printf( "%f", z );} cs IDA - Layout Graph IDA - Text View xmm0는 부동 소수점용으로 사용되는 범용 레지스터이다. _real@401090fd7e45803d는 4.141592이다.movsd(move string dword): dword 단위로 복사한다. WORD = 2byteDWORD = 4byteQWORD = 8byte 의사코드 - pseudo code 12345678910111213#include main(){ xmm0 = 4.141592; z = xmm0; xmm0 ..

Reversing/ASM to C 2018. 5. 24. 14:49

ASM to C with IDA - 002

C300_002 C002_소스코드 123456789101112131415#include main(){ int x; int y; int z; x = 1; y = 2; z = x + y; printf("%d", z); }cs IDA - Layout Graph IDA - Text View sub esp, 0Ch를 통해 12바이트를 사용할 것을 알고 4바이트 변수 3개가 할당 될 것으로 예상해 볼 수 있다._Format에 마우스를 가져다 대면 String 내용을 알 수 있는데 "%d"라는 String이 들어있다. pseudo code(의사코드) 12345678910111213#include main(){ x = 1; y = 2; eax = x; eax = eax + y; z = eax; ecx = z; prin..

Reversing/ASM to C 2018. 5. 24. 14:02

ASM to C with IDA - 001

C300_001 ** visual studio optimization 끄기 **** release 모드로 디버깅 **** 보안 검사 사용 안함 ** C001_소스코드 1234567#include int main(){ printf("오늘부터 나는 C 프로그래머!");} cs IDA - Layout Graph IDA - Text View pseudo code (의사코드) 12345678#include int main(){ printf(&_Format); }cs IDA에서 Text View 혹은 Layout Graph에서 알고 싶은 변수에 마우스를 올리면 정보를 볼 수 있고 Ctrl+마우스 휠을 내리면 바이너리 데이터를 추가로 볼 수 있다. String이 저장되어 있는 _Format을 더블 클릭하면 위와 같은..

Reversing/ASM to C 2018. 5. 24. 11:46

nasm을 이용한 어셈블리 프로그래밍

1. 파일 덤프 objdump : object 파일을 덤프하는 명령어이다. -x --all-headers Display the contents of all headers -d --disassemble Display assembler contents of executable sections [root@M4RC0 /root]# objdump -x hello2 두개의 segment header와 두 개의 section header로 이루어져 있다. 프로그램 헤더 쪽을 알아보자. Program Header: LOAD off 0x00000000 vaddr 0x08048000 paddr 0x08048000 align 2**12 filesz 0x00000096 memsz 0x00000096 flags r-x LOAD..

카테고리 없음 2018. 1. 20. 01:00

C언어로 만들어진 프로그램의 실행과정의 이해

1. C프로그래밍 - visual studio (컴파일러 아님), 이클립스 - IDE : 통합 개발 활경 - IDE는 compiler + 편집기 + 디버거를 뜻한다. 리눅스에서의 프로그래밍 - IDE를 따로 사용하지 않고 compiler, editor, debugger를 사용한다. - compiler : GCC - editor : VI - debugger : GDB hello.c 를 작성해보자. [root@M4RC0 /root]# vi hello.c 아래와 같이 gcc로 컴파일을 할 수 있다. 단, gcc 컴파일 시 옵션을 주지 않아 새로운 이름을 설정해주지 않으면 기본 파일명은 a.out으로 나온다. 2. 컴파일 과정 gcc -v 소스파일.c : 소스파일 컴파일 과정을 보여준다. [root@M4RC0 ..

Pwnable 2018. 1. 18. 11:48

Day-3 반복문(while), 실수 판별법, 함수

1. 반복 : loop 반복문은 while문, for문이 있다. 이번 챕터에서는 while에 대해서 자세하게 알아본다. 1) 기본형태 while 표현식 : 명령어 ... 표현식에 들어가는 문장은 Ture 혹은 False 둘 중 하나의 값으로 나와야한다. if vs while if문 if문은 표현식의 참과 거짓을 판단해 명령어를 한번만 실행한다. while문 whlie문은 표현식이 거짓이될 때까지 계속 반복해서 실행하는 반복문이다. while True: 는 계속 True이기 때문에 무한에 "True"라는 문장이 나온다. 이것을 무한루프라고 한다. 필자는 강제로 무한루프를 종료해서 KeyboardInterrup가 발생했다. KeyboardInterrup는 Ctrl + C를 누르면 발생한다. [실습] 1부터 ..

Programming/Python 2017. 10. 2. 11:27

Day-2 파이썬 입/출력, 함수, 변수, 분기문

입/출력 표준 입/출력 표준 : 입력과 출력이 정해져 있음을 나타낸다. 파일 입/출력 네트워크 통신(입/출력) 함수: 명령어 표준 라이브러리 함수 : 미리 만들어 놓은 함수이다. 표준 라이브러리는 파이썬 공식 홈페이지에서 확인 가능하다. www.python.org Documentaion -> Python 3.x Docs ( 다운받은 파이썬 버젼을 선택하면 된다.) Python 3.x Docs -> Tutorial Tutorial -> The Python Standard Library The Python Standard Library -> Built-in Functions 위에 있는 함수는 파이썬 내장함수이다. 표준 입력 : input() 표준 출력 : pritn() 파이썬 쉘에 대한 오개념이 'hello..

Programming/Python 2017. 9. 27. 00:14

Day-1 Python 설치 및 표현식

파이썬 설치 우선 파이썬을 설치하는 방법에 대해서 알아보자. 아래 링크에 접속해보자. www.python.org - 파이썬 공식 홈페이지 파이썬 공식 홈페이지에 접속한 후 Downloads를 눌러 다운로드를 하자. 현재 파이썬은 3.6.2 버전과 2.7.14버전을 다운받을 수 있다. 하지만 요즘 2.7.14버전에서 3.6.2로 바뀌는 과도기 이다. 3.6.2 버젼을 받아주자. 다운을 받으면 위와 같은 창이 생긴다. Add Ptyhon 3.6 to PATH는 환경변수 설정을 하는 것이다. cmd 창을 실행 시킨 후에 python을 입력한 후 Enter를 누르면 파이썬이 실행된다. cmd 창이 윈도우에서 실행하는 방법은 아래와 같다. IDLE (python 3.6 32-bit)를 실행하면 아래와 같은 파이썬..

Programming/Python 2017. 9. 23. 22:45

해커스쿨 FTZ level10

level10 --- interesting to hack! 우선 level9 디렉토리를 보자. 기존과 다른 program 디렉터리가 있다. 무엇인가 확인해 보고 싶지만 권한이 없어 볼 수 없다. 의심을 가지고 hint 파일을 보자. 힌트를 보면 공유 메모리에 대한 개념이 잡혀 있어야 한다는 것을 알 수 있다. 공유 메모리의 개념이 어디서 나왔는지, 공유 메모리의 개념에 대해 알아보자. 공유 메모리란 프로세스 간에 공유해서 쓰는 메모리를 의미한다. 프로세스는 기본적으로 자신만의 메모리 공간만을 사용하도록 설계되어 있다. 하지만 프로그램이 커지면서 프로세스 간에 데이터를 공유해서 사용해야 할 필요성이 생기면서 여러개의 프로세스가 하나의 공유 메모리를 사용하는 상황이 생겼다. 아래의 그림을 보고 쉽게 이해해보..

Wargame/FTZ 2017. 9. 2. 10:59