Main 을 변수로 만들어서 16진수로 암호화하는 데모 자료 입니다. 내부 세미나용으로 만든 참고 자료라서, 부족한 내용이 있을수 있고 출처가 전부 표시되어있지는 않습니다. 양해부탁드립니다.

1. Main Variable Program
2017년 9월 26일
WAPPLES개발부 | 심경섭
ASM & Disassemble

2. I. Background
II. Demo
목차

3. Background

4. • 큰 분류로 “.text” 와 “.data” 섹션이 있음
섹션
4

5. • 실행 가능한 코드들이 위치함
• 실제 실행되는 assembly 코드들
.data 섹션
5

6. • 실행 가능한 코드가 아님
• 초기 값이 있는 전역 변수, 스태틱 변수, 문자열 등
.text 섹션
6

7. ASM Grammar
7
• X86 CPU 기준으로 크게 Intel 과 AT&T 방식으로 나뉨
• Intel 방식
• 가독성이 뛰어남
• Windows 플랫폼에서 기본 문법으로 많이 사용
• AT&T 방식
• Intel 보다 가독성이 떨어짐
• Intel 보다 좀 더 많은 정보를 담을수 있음
• 오픈 소스 진영에서 GNU 어셈블러(GAS)의 기본이 AT&T 방식

8. 범용 레지스터
8

9. 레지스터
9
• EIP (Extended Instruction Pointer)
• 다음에 실행해야할 명령어가 존재하는 메모리 주소가 저장됨

10. SYSCALL
10
• SYSCALL
• Level0 의 시스템 프로시져를 호출하기 위한 명령
• 어플리케이션 레벨에서 커널 레벨로 진입하기 위한 명령
• SYSENTER 나 int 0x80h로 사용되기도 함

11. Calling Convention
11
• Cdecl (C declaration)
• X86 아키텍처를 위한 C 컴파일러에서 주로 사용됨
• 함수를 위한 인자들을 stack 을 통해 전달
• 결과는 EAX 레지스터를 통해 전달됨 (interger, memory address)
• Syscall
• 32bit OS/2 API 의 표준 호출 규약
• Optlink, Fastcall, Etc…

12. 명령어
12
• MOV (Move)
• Source에서 Destination으로 데이터를 복사
• MOV destination, source
• LEA (Load Effective Address)
• Source의 유효 주소를 계산하여, Destination에 복사
• LEA destination, source
• XOR (Exclusive OR)
• Destination과 Source의 각 비트를 XOR 연산
• XOR destination, source

13. Syscall Table
13

14. GDB
14
• x option
• 메모리를 조사 하는 옵션
• show option
• o : 8진법
• x : 16진법
• d : 10진법
• t : 2진법
• b : 1byte
• h : 2byte
• w : 4byte
• g : 8byte
• i : 역어셈블리된 명령의 메모리
• c : ASCII 표의 바이트
• s : 문자 데이터의 전체 문자열

15. Demo

16. Basic Main
16

17. Main Variable
17

18. Inline-asm
18

19. Disassamble
19

20. Disassamble
20

21. Hex Main
21

22. Debug Asm
22

23. Debug Asm
23

24. Debug Asm
24

25. Hex encoded main
25

26. QnA

27. t h a n k y o u
Copyright 2017 Penta Security Systems Inc. All rights reserved.
KOREA
U.S.A.
JAPAN
Yeouido, Seoul www.pentasecurity.co.kr (HQ)
Houston, Texas www.pentasecurity.com
Shinjuku-Ku, Tokyo www.pentasecurity.co.jp