D2 CAMPUS PARTNER 'GoN' 의 자체 세미나 (Open Security Seminar)에서 발표한 내용

1. Dodge
the Dodge
GoN 15 이준수

2. Goal
• 리버싱기술을 이용해서
• 총알을만드는함수를열심히파악한 후에
• 얘를건너뛰어서
• Dodge the dodge!!

3. Goal
• 리버싱기술
• 총알을만드는함수를열심히 파악
• 얘를건너뛰어서
• ??설명좀

4. Step들
• Step 1 - 기초지식 쌓기
• Step 2 - Ollydbg를 이용한dodge
• Step 3 - Tsearch와 Ollydbg를 이용한dodge

5. • Step 1 - 기초지식 쌓기

6. What is Dodge?
음.. 게임이시작될때마다총알이랜덤하게 생성되네?

7. What is Reversing?
• Reversing: 응용프로그램의내부 구조와동작
원리를탐구하는 기술
• 디버거가필요함

8. What is 디버거?
• 다른대상프로그램을테스트하고디버그하는데 쓰임
• 그프로그램의코드,메모리값등모든자원을 보여줌
• Ollydbg!

9. Why Ollydbg?
• 응용프로그램만있으면 된다.(닷지)
• 코드,메모리값을실시간으로바꿀수있음. Honey..
• 얘를이용해함수를열심히 찾을거양

10. Ollydbg
기계어 어셈블리어
닷지1.9.exe

11. 어셈블리어??
프로그래밍
언어
어셈블리어 기계어
ollydbg

12. 어셈블리어(바꿀때)
• CALL 1000 -> 1000 위치의함수를call
• MOV 1000, 0 -> 1000 위치에0을 mov
• -> 1000 위치로jmp시JMP1000
• 얘를이용해 건너뜀

13. 어셈블리어??
프로그래밍
언어
어셈블리어
추상화죠

14. • Step 2 - Ollydbg를 이용한dodge

15. 처음부터리버싱
• 어셈블리어코드를보고프밍언어처럼 따라가기!

16. 처음부터리버싱
Winmain 함수

17. 굳굳

18. sub_404330
Int a[0x100000]; For(i=
0;i<0x100000;i++)
{
A[i]=rand();
}
요약:40D8F0부터 80D8F0까지 랜덤값을채움

19. 깜짝퀴즈!!
• 시간
• 우주선의좌표
Int a[0x100000]; For(i=
0;i<0x100000;i++)
{
A[i]=rand();
}
• 총알과관련된 값
Step 3로

20. 함수를dodge해보자!!

21. 결과
총알함수의뿌리를 뽑아볼까??

22. • Step 3 - Tsearch와 Ollydbg를 이용한dodge

23. Tsearch
원하는값들을찾을수 있음

24. 총알갯수의주소 찾는중…
총알갯수를바꾸는함수 ->
총알과밀접한관련이있는 함수

25. 갯수의주소 획득!

26. Ollydbg- 메모리브포
40D7E8에 메모리브포걸음

27. 실행시키면?-(1)
함수1: 4022F0~402455
40D7E8 에0을 대입함.??

28. 실행시키면?-(1)을 JMP하면
????????

29. (1)에서 얻은정보
• sub_4022F0는 총알을초기화하는함수였다ㅠ
• 총알관련값을[ESI+1Dxx]에 저장한다.
• 얘네값을 고정시키면??

30. 실행시키면?-(2)
함수2: 4032D0~403515
뒷장에있어

31. (2)의 내부동작(간단히)
그래서랜덤한값들을 채웠던거구나!!
오잉?함수앞쪽에서다른함수를 부르네??

32. (2)의 내부동작(간단히)
총알만드는함수인거 인정?
오잉?함수뒷쪽에서는끔찍한 float연산을??

33. 실행시키면?-(2)을 JMP하면
총알이생성되지 않는다.

34. Demonstration

35. 결론
• Ollydbg와 Tsearch를이용해
• 총알관련함수를깔끔하게 찾아내서
• 얘네를건너뛰었더니
• Dodge를 성공적으로dodge할 수있었다.

36. References
• [writeup]닷지 1.9 리버싱(Dodgeball 1.9
Reversing)
• http://m.blog.naver.com/
jspak3/40206888159

37. 응용-우주선의좌표
• Tsearch의 메모리고정기능을이용해 화면밖으
로퇴장시키자.
• 생각:분명우주선의좌표도어떠한 형태로메모
리어딘가에있을 것이다.
37

38. 응용-우주선의좌표를?
• 그래서키보드입력함수주변을 뒤적뒤적
• 결론:
• 0x40D838에 우주선의x좌표,
• 0x40D840에 우주선의y좌표 저장
38

39. 응용-우주선의좌표를?
• 이제x좌표를조정해서우주선을 화면밖으로날
려보자.
• x좌표를0~400까지 이용함.
• 그럼500으로 바꿔야징~~
39

40. 응용-우주선의좌표를?
• ??안되잖아??
• Tsearch 약해요..
40

41. 응용-우주선의좌표를?
• 근데죽으니까 되네??
• 아하..게임중에주기적으로우주선의 위치를체
크해서바꾸는함수가 있겠구나..
41

42. 응용-우주선의좌표를?
• 결론:총알위치에메모리브포를건후에 우주선을 건드
는루틴을 없앤다.
• Tsearch 잘돼요..
42