๐โSystem_Study/๐โDreamhack_Reversing
rev-basic-0
ํ์ผ ์คํ ๋จผ์ ๋ค์ด๋ก๋ ๋ฐ์ ํ์ผ์ ์คํํ์ฌ ํ๋ก๊ทธ๋จ์ด ์ด๋ค ์์ผ๋ก ๋์ํ๋์ง ํ์ธํฉ์๋ค. ์ฐธ๊ณ ๋ก ์๊ฒ์ ๋ฌธ์ ์ ๊ฐ์ด ์ ๋ขฐํ ์ ์๋ ํ๋ก๊ทธ๋จ์ ์คํํ ๋๋ ๊ฐ์ํ๊ฒฝ(VM)์์ ์คํํ๋ ๊ฒ์ด good! ๋ง์ฝ ๋ฌธ์ ์ ๋ณด๋ฅผ ํตํด ํ๋ก๊ทธ๋จ์ ๋์ ๋ฐฉ์์ด ์์์ด ๊ฐ๋ค๋ฉด ์คํํ์ง ์๊ณ ์ ์ ๋ถ์์ ๋จผ์ ์๋๋ ์ข์ ๋ฐฉ๋ฒ ์๋์ฐ OS์์ ๊ธฐ๋ณธ์ ์ผ๋ก ์ ๊ณต๋๋ Windows PowerShell์ ๋ฌธ์ ํ์ผ์ ์คํํ ๋ชจ์ต์ ๋ณด์ฌ์ฃผ์๋ฉด.. ๋ฌธ์ ๊ฐ ์ฌ์ฉ์์๊ฒ ๋ฌธ์๋ฅผ ์ ๋ ฅ๋ฐ๊ณ ํ๋ก๊ทธ๋จ ๋ด๋ถ์ ์ด๋ค ๊ฒ์ฆ๊ณผ์ ์ ๊ฑฐ์ณ ์ ๋ ฅํ ๋ฌธ์์ด์ด ๊ฒ์ฆ์ ํต๊ณผํ๋ค๋ฉด Correct, ํต๊ณผ ๋ชปํ๋ฉด Wrong์ ์ถ๋ ฅํ๋ ๋ฐฉ์์ผ๋ก ๋์ํ๋ ๊ฑธ ์ ์ถ๊ฐ๋ฅ ๊ทธ๋ ๋ค๋ฉด ๋ฌธ์ ์ ์ ๋ต(flag)์ ๊ฒ์ฆ๊ณผ์ ์ ํต๊ณผํ์ฌ Correct๊ฐ ์ถ๋ ฅ๋๋๋ก ํ๋ ์ ๋ ฅ๊ฐ์ด ๋ ๊ฑฐ..
Exercise: Helloworld
๋ถ์(Export)! ์์ ๋ก HelloWorld.exe๋ฅผ ๋ถ์ํด๋ณด๋ ์ค์ต์ ํด๋ด ์๋ค. ์์ ์ 1์ด๋ฅผ ๋๊ธฐ ํ Hello, world!๋ฅผ ์ถ๋ ฅํ๋ ํ๋ก๊ทธ๋จ์ผ๋ก, ์ค๋ฅธ์ชฝ์์ ๋ด๋ ค๋ฐ์ ์ ์์ต๋๋ค. ์ฌ๋ฌ๋ถ์ด ์ง์ ์ปดํ์ผํ๊ณ ๋ถ์ํ ์ ์๊ฒ ์ฝ๋๋ ์น์ ํ ์ฌ๋ ค์ผ์ฃ ์ฐ๋ฆฌ๋ ์ด ์ฝ๋์ ๋ํ์ฌ ์๋ฌด๊ฒ๋ ๋ชจ๋ฅธ๋จ ์ ์ฌํ์ ์งํํด์ผ ๋ฆฌ๋ฒ์ฑ์ด๊ฒ ์ฃ ์ ๊ทธ๋ผ ํ๋ฒ ๋ฐ์ exe ํ์ผ์ ๋ค์ด๋ก๋ ๋ฐ๊ฑฐ๋ ์ปดํ์ผ ํ์ ์ ํ์ธํด๋ด ์๋ค ์ฐธ๊ณ ๋ก ์ IDA ์ธ๊ฑฐ์์ /* File: hello-world.cpp Build opts: - /MT -> Library Static Linking - /DYNAMICBASE:NO -> Disable ASLR - /od -> Disable Optimization */ #include #include ch..
x86 Assembly
x86 Assembly๐ค: Essential Part x86 Assembly: Essential Part ํด์ปค์ ์ธ์ด: ์ด์ ๋ธ๋ฆฌ๐ฌ PC์์ ๋ณต์กํ ๋ ผ๋ฆฌ์ ์ธ๊ณผ๊ด๊ณ, ์ฌ๋ฌ ๊ฐ์ฒด๊ฐ ์ํธ์์ฉํ๋ฉฐ ๊ทธ ์ธ๊ณ์์ ํต์ฉ๋๋ ๊ธฐ๊ณ์ด(Machine Code)์ธ์ด ํต์ฌ! ์์คํ ํดํน์ ํ ๋๋ ์ปดํจํฐ ์ธ์ด, ์ด์์ฒด์ , ๋คํธ์ dystopia050119.tistory.com Quiz: x86 Assembly Quiz: x86 Assembly dystopia050119.tistory.com ๊ธฐ์กด์ ์ ๋ฆฌ๋ ๋ถ๋ถ์ด ์์๋ค์.. ์์คํ ์ ํ๊ธฐ์ ์ ์ด ์ปค๋ฆฌํ๋ผ์ ๋จผ์ ํ ๊ฑธ.. ใ ์ ๊ฐ ์ด ๋ธ๋ก๊ทธ๋ฅผ ํ๋ ์ด์ ๋ ์ฌ๋ฌ ์ด์ ๊ฐ ์์ง๋ง ๊ทธ ์ค์ ํ๋๊ฐ ํฌํด์ฉ์ด๋ผ์ ์ด๋ฒ๋ง ๋ ๋จนํ ๊ป์ ํท ์ฐธ๊ณ ์๋ฃ x86 Assembly๐ค: Essential ..
Computer Science
Computer Architecture Computer Architecture 1. ์ปดํจํฐ ๊ตฌ์กฐ(Computer Architecture) ์ปดํจํฐ ๊ณผํ์์๋ PC์ค๊ณ๋ฅผ ์ฌ๋ฌ ํ๋์จ์ด๊ฐ ๊ฐ๋ฐ๋๊ณ , ์ด๋ค์ ์กฐ๋ฆฝํด์ ์ปดํจํฐ๊ฐ ์์ฑํ ๊ฒ์ด ์ปดํจํฐ ๊ตฌ์กฐ! ๋๋ณด๊ธฐ ๐๊ฐ์๐ ์ปดํจํฐ ๊ตฌ์กฐ(Computer Architecture) dystopia050119.tistory.com ํด์ฆ๋ ๋ฑํ ์ค๋ช ์ ํ ๊ป์ ์ ๊ฑฐ ๋ดค์ผ๋ฉด ์ง์ง๋ก ๊ธฐ์ด๋๊น ์ด์งํผ ๋ชจ๋ฅด์๋ฉด ๋ค์ ๋ฐฐ์์ผํด์ Background: Windows Memory Layout ๋ฉ๋ชจ๋ฆฌ ๋ ์ด์์(Memory Layout) : ํ๋ก์ธ์ค ๊ฐ์ ๋ฉ๋ชจ๋ฆฌ(Virtual Memory)์ ๊ตฌ์ฑ ํ๋ก๊ทธ๋จ์ ์คํํ๋ฉด OS๋ ํ๋ก์ธ์ค์ ์ฌ์ฉ ๊ฐ๋ฅํ ๋ฉ๋ชจ๋ฆฌ ๊ณต๊ฐ์ ํ ๋นํ๋ฉฐ, CS์์ ์ด ๊ณต๊ฐ์ ..
Background: Static Analysis vs. Dynamic Analysis
๋ฆฌ๋ฒ์ค ์์ง๋์ด๋ง ์ ์ ๋ถ์(Static)๊ณผ ๋์ ๋ถ์(Dynamic) ๊ตฌ๋ถ ์ ์ ๋ถ์ : ์ธ์ ์ธ ๊ด์ฐฐ๋ง์ ํตํด ์ ๋ณด๋ฅผ ์ทจ๋ ๋์ ๋ถ์ : ์คํ์ ํตํด ๋์์ ๋ถ์ํ๋ ๊ฒ! ๋๊ฒ ์ ์ ์ธ ๋ฐฉ๋ฒ๊ณผ ๋์ ์ธ ๋ฐฉ๋ฒ์ ์ ์ ํ ํผ์ฉํ๋ฉด ๋์์ ํจ๊ณผ์ ์ผ๋ก ๋ถ์ ๊ฐ๋ฅ! ๋์ ์ธ ๋ฐฉ๋ฒ๋ง์ ๊ณ ์ํ๋ฉด ํฐ ๊ตฌ์กฐ๋ฅผ ๋์น ์ ์๊ณ , ๋ฐ๋๋ก ์ ์ ๋ง ๊ณ ์ํ๋ฉด ์คํ์ ํตํด ์ง๊ด์ ์ผ๋ก ์ ์ ์๋ ๋ถ๋ถ์ ๋ถ์ํ๋๋ผ ์๊ฐ์ ํ๋นํ ๊ฐ๋ฅ์ฑ์ด ๋ํํ์ฃ .. ๋ฐ๋ผ์ ์ฐ๋ฆฌ๋ ์ ์ ๋ถ์๊ณผ ๋์ ๋ถ์ ์ค ํ ๋ฐฉ๋ฒ๋ง์ ๊ณ ์ํ๋ ๊ฒ์ด ์๋ ์ํฉ์ ๋ฐ๋ผ ์ ์ ํ ๋ฐฉ๋ฒ์ผ๋ก.. ์ด๋ค ์ํฉ์ ์ด๋ค ๋ฐฉ๋ฒ์ ์ ํํ ๊ฒ์ด๋๊ฐ ์ค๋ ฅ์ ์ข์ฐํ๋ ์ค์ํ ์์์ฃ ์ ์ ๋ถ์(Static Analysis)๐ ์ ์ ๋ถ์(Static Analysis) : ํ๋ก๊ทธ๋จ์ ์คํ์ํค์ง ์๊ณ ๋ถ..
Background: Binary
Program ์ฐ์ฐ์ฅ์น๊ฐ ์ํํ๋ ๋์์ ์ ์ํ ์ผ์ข ์ ๋ฌธ์! ์ฐ์ฐ ์ฅ์น์ ์ ๋ฌํ๋ฉด, CPU๋ ์ ํ์๋ ๋ช ๋ น๋ค์ ์ฒ๋ฆฌํ์ฌ ํ๋ก๊ทธ๋๋จธ๊ฐ ์๋ํ ๋์ ์ํ ์ฌ์ฉ์๊ฐ ์ ์ํ ํ๋ก๊ทธ๋จ์ ํด์ํ์ฌ ๋ช ๋ น์ด๋ฅผ ์ฒ๋ฆฌํ ์ ์๋ ์ฐ์ฐ ์ฅ์น(programmable) ํ๋ PC๋ ๋ํ์ programmable ์ฐ์ฐ์ฅ์น, ์ผ๋ฐ๊ณ์ฐ๊ธฐ๋ ๋ํ์ ์ธ non-programmable ์ด์์ฒด์ ๋ฐ์ ๊ณผ์ ์ด์์ฒด์ ์ ๊ธฐ์ ๋ฐ์ ๊ณผ์ ์ผ๊ด์ฒ๋ฆฌ/ ๋ค์ค ํ๋ก๊ทธ๋๋ฐ/ ์๋ถํ/ ๋ค์ค ์ฒ๋ฆฌ/ ๋ถ์ฐ ์ฒ๋ฆฌ ์ด์์ฒด์ ์ ๋ฐ์ ๊ณผ์ 1์ธ๋ ์ผ๊ด์ฒ๋ฆฌ 2์ธ๋ ์๋ถํ ๋ค์ค ํ๋ก๊ทธ๋๋ฐ/ ์ฒ๋ฆฌ ์ค์๊ฐ 3์ธ๋ ๋ค์ค ๋ชจ๋ 4์ธ๋ dystopia050119.tistory.com ์์ธํ ์ญ์ฌ๋ ์ ๋งํฌ๋ฅผ ๋ณด์๋ฉด ๋์, ๋ค ์ค๋ช ํ๊ธฐ ํ๋๋๊น ใ ๋ํ ๋ง์ ํ๋ก๊ทธ๋๋จธ๋ค์ ํ๋ก๊ทธ๋จ..
