'분류 전체보기' 카테고리의 글 목록 (11 Page)

SECURITY/FORENSICS 2020. 9. 10. 18:00

0. 암호란? 암호(cipher 또는 cypher. cryptography) 는 그리스어의 비밀이란 뜻의 크립토스(Cryptos) 가 어원으로 알려져 있다. 간단히 말하자면 중요한 정보를 다른 사람들이 보지 못하도록 막는 기술들의 총칭이다. 1. 고대 암호 암호학에서 고대 암호란 과거에 사용되었으나 지금은 거의 사용하지 않는 암호 방식이다. 1.1 카이사르 암호(Caesar cipher) : 로마 장군 카이사르가 썼던 암호로, 키워드는 '평행이동'. 치환 암호의 일종 평문(plaintext)에서 사용하고 있는 알파벳을 암호키 k 개만큼 평행이동시켜 암호화하는 것이다. 예를 들어, 평문 key 를 암호키 3 으로 암호화한다면 nhb 임을 알 수 있다. (3자리씩 옆으로 이동) 1.2 치환 암호(substi..

가상 머신 - virtualBOX 설치 및 설정

SECURITY/REVERSING 2020. 9. 3. 15:55

1. VIrtual BOX 설치 virtualBOX 홈페이지에 들어가서 운영 체제에 맞게 VirtualBox 6.1.12 platform packages 다운 (https://www.virtualbox.org/wiki/Downloads) --- 설치 과정 --- 그냥 next 하고 install 하면 된다. 나중에 귀찮지 않기 위해 Oracle Corporation 범용 직렬 버스 컨트롤러, 네트워크 어댑터, Network Service 설치 안내에서 다 설치해주었다. ------- 2. Virtual BOX 가상 머신 생성 설치하고 실행하면 다음과 같은 화면이 나온다. 새로 만들기 클릭 -> 가상 머신 이름과 필요에 따라 선택 (여기서는 Linux Ubuntu 64 bit) 이 후로는 디폴트를 따라 준..

안티 리버싱 :: 06 - 코드 난독화, 패킹

SECURITY/REVERSING 2020. 8. 5. 18:11

1. 코드 난독화 (Code Obfuscating) " obfuscate " 말 그대로 코드를 읽기 어렵게 만들어서 리버서들이 분석하기 어렵게 하는 기술이다. 난독화 대상에 따라 크게 - 소스코드 난독화 : 프로그래밍 언어로 작성된 소스 코드를 알아보기 힘든 형태로 바꾸는 기술 - 바이너리 난독화 : 컴파일 후에 생성된 바이너리를 역공학을 통해 분석하기 힘들게 변조하는 기술 로 나눌 수 있다. 난독화를 시키면 결과값이 동일하고 문법에 위배되지는 않지만 변수명, 순서, 쓸모없는 코드 등을 이용하여 읽는 것을 어렵게 만드는 것이다. (암호화와는 좀 다른 개념이다. 암호화는 읽기 어려운 수준이 아니라 키값(DES, AES 등) 이 있어야 볼 수 있다는 뜻..!) 1.1 Dummy Codes : 실제로는 아무런..

안티 리버싱 :: 05 - 안티 디스어셈블

SECURITY/REVERSING 2020. 8. 5. 17:00

안티 디스어셈블은 디스어셈블러를 속여 실제 실행과 다른 명령어들을 이용해 디스어셈블러가 혼동을 일으키게 만든다. 디스어셈블러의 가정(assumptions)과 제약(limitations)을 이용하여, 교묘히 조작해서 유효한 명령을 디스어셈블러에게서 숨길 수 있다. 디스어셈블러는 한 번에 명령어 하나로 바이트를 표현하기 때문에 이런 오프셋을 이용하면 된다. 즉, 같은 바이트 코드들이라도 디스어셈블러에 따라 다른 결과를 낼 수 있다. 이 점을 이용한 것이 안티 디스어셈블! 따라서 어떤 디스어셈블러(IDA, Ollydbg 등)를 이용하는지에 따라서 올바르게 인식할수도, 아닐수도 있다. " The disassembly examples show two completely different sets of instru..

안티 리버싱 :: 04 - 안티 디버깅 기법들 소개

SECURITY/REVERSING 2020. 8. 5. 12:09

앞서 안티 디버깅에 대한 간단한 예제를 살펴보았다. 2020/08/04 - [SECURITY/REVERSING] - 안티 리버싱 :: 03 - 안티 디버깅 예제 이제는 안티 디버깅에 대한 이론적인 것들을 간단하게 개념적으로 정리해볼 것이다. 대다수 안티 디버깅 기법은 FS:[0x30] 에 접근해 윈도우 API 를 이용하거나, 디버깅하면 그냥 실행했을 때보다 실행 시간이 길어짐을 이용하여 시간을 검사하는 기법을 자주 사용한다. ------------------- 목차 ------------------- 1. Windows API 1.1 IsDebuggerPresent 1.2 CheckRemoteDebuggerPresent 1.3 NTQueryInformationProcess 1.4 OutputDebugSt..

안티 리버싱 :: 03 - 안티 디버깅 예제

SECURITY/REVERSING 2020. 8. 4. 15:32

안티 디버깅에 대한 간단한 예제를 하나 살펴볼 것이다. 예제 문제는 lena 의 강좌 19편 Debugger detected and anti-anti-techniques 중 ReverseMe.A 이다. (https://forum.tuts4you.com/files/file/1307-lenas-reversing-for-newbies/) ReverseMe.A 그냥 실행시키면 이 뜨지만, ollydbg 로 디버깅을 시작하면 이 뜬다. 디버거로 실행하고 있다는 것을 감지하고, 다른 메시지를 출력하는 것이다. 함수 CALL 을 살펴보면 IsDebuggerPresent 함수를 호출하는 것을 볼 수 있다. IsDebuggerPresent 함수 : https://docs.microsoft.com/en-us/windows..

안티 리버싱 :: 02 - 안티 디버깅

SECURITY/REVERSING 2020. 8. 4. 14:12

2020/08/04 - [SECURITY/REVERSING] - 안티 리버싱 :: 01 - 안티 리버싱이란? 안티 디버깅이란, 프로그램을 실행하면서 분석하는 디버깅을 방지하는 기법이다. 안티 디버깅에는 static 과 dynamic 이 있다. static 안티 디버깅 : (주로 프로그램 시작 시) 디버거를 탐지하여 만약 디버거라면 프로그램이 정상적으로 실행되지 못하도록 하는 기법이다. 말 그대로 움직이지 않기 때문에 한 번만 해체해주면 해결된다. dynamic 안티 디버깅 :프로그램 동작 중에 디버깅을 계속 탐지하여 디버거라면 그때마다 해결하는 기법이다. 디버거 트레이싱을 방해하여 원본 프로그램의 동작 원리를 이해하는 데에 어려움을 준다. * 디버거 트레이싱: 한 줄 한 줄 디버깅 한다. 즉, 디버기의 ..

안티 리버싱 :: 01 - 안티 리버싱이란?

SECURITY/REVERSING 2020. 8. 4. 14:11

안티 리버싱 (Anti-Reversing) 이란? 리버싱을 방해하고 분석을 방해하는 기술 안티 리버싱 기법에는 안티 디버깅, 안티 디스어셈블링, 안티 템퍼링, 코드 암호화 난독화 등이 있다. 안티 리버싱이 상위 집합이고, 하위 집합으로 안티 디버깅, 안티 디스어셈블링, 안티 템퍼링 등으로 나뉘는 것이다. 단지 안티(~에 반대되는/~를 방지하는) 의 레벨이 디버깅 / 디스 어셈블리 / 메모리 레벨인지에 따라 분류되는 것이다. 이런 기법뿐 아니라 코드를 암호화시키는 것도 리버싱을 방해하는 것이므로 안티 리버싱의 일종으로 보면 된다. - 안티 디버깅: 프로그램을 실행하면서 분석하는 디버깅을 방지 - 안티 디스어셈블링: 프로그램을 실행하지 않고 코드와 구조를 분석하는 디스어셈블링을 방지 - 안티 템퍼링: 메모리..

ABOUT ME

🏰 🏰

티스토리툴바