.

1. 1 / 16
IA-32레지스터 분석 및
abex’ crackme를 통한 파라미터 전달 실습
25-1 박성호
리버싱 #2

2. 2 / 16
목차
Register? – Register, IA-32 Register, Load & Store Design
메모리 구조 소개 (8086 Memory Architecture)
Stack, Stack 에 사용되는 레지스터 (ESP, EBP, Stack Frame, RET, FP, SFP)
실습
Q&A

3. 3 / 16
Register? _ Definition

4. 4 / 16
Register? _ Load & Store Design
int a = 10; // 0x10번지 할당
int b = 20; // 0x20번지 할당
int c = 0; // 0x30번지 할당
c = a + b;
"0x10번지(a)에 저장된 값과 0x20번지(b)에 저
장된 값을 더해서 0x30번지(c)에 저장해라"
메인메모리에 저장된 데이터를 레지스터로 일단 옮긴 후, 그 다음 덧셈을 진행해야 함.
-------------------------------------
Register Set ---------> 메인 메모리
(STORE)
<--------
(LOAD)
-------------------------------------

5. 5 / 16
Register? _ Load & Store Design
-----------------------------------------------------
예약(2) LOAD(3) destination(3) source(8)
110 011 00000111
-----------------------------------------------------
- destination : 데이터를 저장한 레지스터 정보
- source : 데이터를 읽어올 메모리 주소 정보
-----------------------------------------------------
예약(2) STORE(3) source(3) destination(8)
110 010 00001000
-----------------------------------------------------
LOAD r3, 0x07->0x07번지에 존재하는 데이터를 레지스터 r3에 저장
STORE r2, 0x08->레지스터 r2에 존재하는 데이터를 메인 메모리의 0x80번지에 저장

6. 6 / 16
Register? _ Load & Store Design
int a = 10; // 0x10번지 할당
int b = 20; // 0x20번지 할당
int c = 0; // 0x30번지 할당
c = a + b;
--------------------------
--------------------------
10 0x10
--------------------------
--------------------------
20 0x20
--------------------------
--------------------------
30 0x30
--------------------------
--------------------------
LOAD r1, 0x10 // 0x10번지에 저장된 데이터를
r1로 이동
LOAD r2, 0x20 // 0x20번지에 저장된 데이터를
r2로 이동
ADD r3, r1, r2 // r1, r2에 저장된 값을 더해서
r3에 결과를 저장
STORE r3, 0x30 // r3에 저장된 값을
0x30번지에 저장
피연산자가 레지스터가 되게끔 하기 위해서 메모리에
저장된 값을 레지스터에 옮겨다 놓은 후 연산!!
Conclusion : CU는 명령어를 해석한다.
메모리에서 나와 입출력 버스를 타고, 레지스터에 저장된다.
ALU에 의해 연산이 진행되고,
그 결과값은 다시 입출력 버스를 타고 메모리에 STORE 된다.

7. 7 / 16
Register? _ IA32 CPU Architecture

8. 8 / 16
Register? _ 범용 Register

9. 9 / 16
메모리 구조 소개

10. 10 / 16
메모리 구조 소개

11. 11 / 16
 Stack _ 스택이란
역할
1. 로컬 변수 임시 저장.
2. 함수 호출 시 파라미터 전달
3. 리턴 어드레스 저장
스택이 높은 주소에서부터 쌓이는 이유

12. 12 / 16
Stack _ 스택에 사용되는 ESP, Stack Frame, RET, EBP, FP, SFP 레지스터

13. 13 / 16
Stack _ 스택에 사용되는 ESP, Stack Frame, RET, EBP, FP, SFP 레지스터

14. 14 / 16
실습소개
실습목표 : Disassem Code의 Debuging 연습
내용 : CD-ROM을 요구하는 프로그램이 있을 때,
HDD 를 CD-Rom으로 크랙시켜 통과 메시지를 출력시키도록 함.
응용기술 : Stack에 파라미터를 전달하는 과정을 이해하여 크랙화
Stack의 FIFO 구조의 이해
사용되는 명령 : PUSH, CALL, INC, DEC, JMP, CMP, JE

15. 15 / 16
실 습

16. 16 / 16
Q & A