DEVIEW 2014 [1B7]How can i hack your application

1. How can I hack your applic
ation?
Seokha Lee
Security Researcher of SEWORKS
Real Geek Hacker(wh1ant)

2. Agenda
Who are we?
Attack techniques
Game hacking
DEMO
Code obfuscation
Q&A

3. Real Geeks, SEWORKS
www.seworks.co
해커가 해커를 막는다.
지구상에 존재하는 모든 앱
앱 난독화, 앱 위변조 방지, 메모리 해킹 방지 etc.
Investor : Qualcomm, Softbank
Silicon Valley H.Q /Seoul R&D Center
wh1ant@seworks.co.kr

4. Attack techniques
Buffer overflow
Use-After-Free
NULL pointer dereference
Race condition
Format string
command injection
etc…

5. Buffer overflow
#include <stdio.h>
Int main(int argc, char* argv[])
{
char buf[12];
strcpy(buf, argv[1]); // vulnerable code
printf(“%sn”, buf);
}

6. Privilege escalation
일반 계정 루트 계정
ask *p = (ask*)0x500000;
p->ask->data = 0x1000;

7. Heap spray

8. Heap spray

9. Malware code application

10. Decompress

11. Game hacking

12. What is reverse engineering?
auth.c

16. Unity base game

17. DEMO

19. Code obfuscator

22. 보안이란?

23. 해커들에게 보안이란?
보안이란 막는게 아니라
시간 끌기에 불과하다.
결국…해커들의 공격을 얼마나 버텨낼 수 있느냐가 관건!

24. 해킹, 철벽 수비하려면?

25. Q&A

26. Thank You