第一回バイナリゆるゆる勉強会スライド
•Download as PPTX, PDF•
3 likes•1,747 views
第一回 ゆるゆる勉強会第一弾 バイナリ勉強会 シェルコードを書いてみようの会の ver0.9
Recommended
More Related Content
Viewers also liked
Viewers also liked (9)
Similar to 第一回バイナリゆるゆる勉強会スライド
Similar to 第一回バイナリゆるゆる勉強会スライド (20)
第一回バイナリゆるゆる勉強会スライド
- 1. Sub:ShellCodeを書こうスペシャル Name: simizu ryosuke (HN:fvi_att) バイナリ ゆるゆる勉強会 part .1
- 2. $whoami 清水 亮輔 HN：fvi_att 東工大社会理工学研究科 ●セキュリティ技術者教育支援システムの研究 (セキュリティの勉強ができるゲームの開発) IPA 情報処理技術者高度試験 セキュリティスペシャリスト 2014年リクルートアメリカ横断インターンシップ 最近ロボットの進化を目指したSNS及びプラットフォームを画策、構築中
- 4. バイナリ勉強会とは言ったけれど バイナリ = 機械語 (000101010101111……) アセンブラ = 機械語を人間にわかりやすく表現したもの。 ”xxをyyする” という形式に変換 ということで今回はアセンブラを使ってバイナリを組み立てていきます。 （目標： 講義：４０分 演習：６０分 雑談：２０～３０分）
- 6. バイナリ勉強会をやるとは言ったけど.... バイナリを勉強することで得られる学習効果を最大にする 教材ってなんだろう？ → ShellCodeをつくろう 理由： ● ハッカーぽくてかっこいいという意欲の向上 ● OSがメモリのデータをどのようにして処理するかなどの 他の分野でも利用可能な知見を得られるため xxすることができるコードの断片（今回はバイ ナリ)
- 9. プログラムを動かしてみよう ① まずは簡単な２つのプログラムを実行＆コードを観察しよう gcc –S –o sample1.s_code1.c gcc –S –o sample2.s code2.c 0. mov xx yy ? (データの移動に関連) 1. int ?(システムコールに関連) 確認したら 今度は gcc –g –S オプションを付加して確認してみよう
- 10. アセンブラ ラベル宣言 .text プログラムのコード部分宣言 .bss 初期値を持たない大域変数宣言 .data 初期値をもつ大域変数宣言
- 11. データの格納領域 1.レジスタ ここでデータの加工を行う、高速、少量 (Eax,ebx,ecx,edx) ,(ebp,esp) ,(epi) 2.メモリ ここにデータを保管する 低速、大量
- 12. アセンブラでhello worldを実行してみよう ハンドアウト 1. を手打ちしてみよう 分からないことがいろいろ出てきた mov xxx yyy データの移動命令 Int xx 割り込み命令 (実行するには) gcc –o first_asm.o first_asm.asm ld first_asm.o first_asm
- 13. int と システムコールとはなにか OSが提供しているkernelの機能を 使うためのAPI http://docs.cs.up.ac.za/programming/asm/derick_tut/syscalls.html x86系では int(interupt命令)にてeaxレジスタ の 値を見てシステムコールを実行
- 15. プロセス中のメモリマップ
- 16. Cでサブルーチンを定義・呼び出ししよう それをアセンブラで見てみよう ハンドアウト 2.参照 $gcc -g -S -o call_stack call_stack.c gオプション：デバッグ情報の同時出力 Sオプション：アセンブラにして出力
- 17. スタックってなんだろう？ スタック とはメモリ上のデータの構造の一つ FirstInLastOut型 スタックとesp ebpを用いて制御を行うシステム ＝コールスタック
- 19. スタック コールスタック %ebp, %esp の2つのレジスタと call 命令、ret命令、leave命令 を組み合わせてコールスタックを実現
- 21. なぜそうなったのか？ どうやら main()メソッド内で定義した char[10] にヒントがありそうだ。 実行結果: Memory stack smash! “スタックメモリが破壊されました”
- 24. シェルコードを書いてみる アセンブラで演習No.4を手写ししてみる。 出力したアセンブラコードを以下のコマンドで ￥x●●形式のバイナリで出力する。 objdump –M intel -d ./xxx | grep “init”-A xx | cut -f 2 | perl -p -e perl -pe 's/(¥w{2})¥s+/¥¥x¥1/g'
- 26. execstack 及び NX技術に関して メモリのページ（４KB）ごとにプログラム実 行可能なデータかどうかフラグをつけ、BOF によるコード実行を防ぐための技術 gdb –x xxx.out でread write executフラグを確認することがで きる
- 30. おしまい たぶん今は役に立たない知恵だけど 10年、20年で絶対に役に立つと思う。 Thank you for your listening.
- 31. Appendix