1. Encouragement for
Reverse Code Engineering
Speaker
Hiroki Matsukuma (a.k.a. hhc0null)
スライド生成日 : 2013/12/19

2. !!! CAUTION !!!
ライセンス上リバースエンジニアリングが
禁止されているソフトウェアへの
解析行為は
!!! だめなんです !!!

3. 自己紹介
Speaker
Hiroki Matsukuma (a.k.a. hhc0null)
- 嗜む程度のリバースエンジニアリング力
- ４年電子工学科
- セキュリティキャンプ '12 ソフトウェア組

4. “RCE” とは
“RCE”
- リバースコードエンジニアリングの略語
- ソフトウェアの解析技術
- 実行ファイルの解析により動作が解る

5. 応用例
- マルウェアの静的解析
- 対象の内部事情を把握する
- ソフトウェアプロテクション機能の突破
> ゲーム改造とか
> ↑ ……実は経験ないです
“RCE” とは

6. ほかにも！
- 「ソースコード失くしたけどバイナリはある
ぞ」
- 「モテる ( モテない ) 」
- 「身長伸ばしたい！！」
“RCE” とは

7. 静的解析 / 動的解析
- 静的解析（ Static Program Analysis ）
> 実行せずに解析をする
- 動的解析（ Dynamic Program
Analysis ）
> 実際に実行して解析をする
解析方法

8. 静的解析
- 静的解析（ Static Analysis ）
> 実行せずに解析をする
> 主に逆アセンブラを使用する
> ひたすらアセンブリを読む作業
解析方法

9. 動的解析
- 動的解析（ Dynamic Program
Analysis ）
> 実際に実行して解析をする
> 「ここを押すとこうなるのか」
> デバッガなどを使って解析
解析方法

10. ターゲットと環境
- ELF （ Linux, etc... ）
> Executable and Linkable Format
> Linux などの実行ファイルのファイル形式
- PE （ Windows ）
> Portable Executable
> Windows の実行ファイルのファイル形式
解析方法

11. ELF で使う道具
- objdump
> 主に逆アセンブラとして使う
> objdump -d program > program.asm
> objdump -T program > refs
- readelf
> セクションの情報とかが解る
> readelf -a program > sections
- objconv
> いろいろなフォーマット間での変換ができるらしい
> objconv -fgasm -nu program
静的解析

13. ELF で使う道具
- objdump
> 主に逆アセンブラとして使う
> objdump -d program > program.asm
> objdump -T program > refs
- readelf
> セクションの情報とかが解る
> readelf -a program > sections
- objconv
> いろいろなフォーマット間での変換ができるらしい
> objconv -fgasm -nu program
静的解析

15. ELF で使う道具
- objdump
> 主に逆アセンブラとして使う
> objdump -d program > program.asm
> objdump -T program > refs
- readelf
> セクションの情報とかが解る
> readelf -a program > sections
- objconv
> いろいろなフォーマット間での変換ができるらしい
> objconv -fgasm -nu program
静的解析

17. PE で使う道具
- IDA Pro
> 超高機能逆アセンブラ
> これが使えないと話にならない
> コールグラフで表現されるので超見やすい
> フリー版があるのでそれを使うべし
静的解析

19. 1. ELF
(incorrect program)
- objdump+gdb
> gdb はデバッガです
解析デモ

20. 解析デモ

21. 2. PE
- IDA Pro + ollydbg
> ollydbg もデバッガ
> この 2 つが超便利
解析デモ

22. リバースエンジニアリング
- 楽しい！
> 一番好きな技術です！
たのしい解析

23. Encouragement for
Reverse Code Engineering
Thank you for listening!