pwndbg 설치 git clone https://github.com/pwndbg/pwndbg cd pwndbg ./setup.sh 터미널에 gdb 를 입력했을 때 사진과 같은 실행 결과가 나오면 설치 완료 pwntools 설치 $ apt-get update $ apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential $ python3 -m pip install --upgrade pip $ python3 -m pip install --upgrade pwntools pwntools import $ python3 Python 3.6.9 (default, Apr 18 2020, 01:56:04) [GCC 8..

참여한 구글미트 링크 : https://meet.google.com/rcr-hrgg-ffm 동적분석 하기 전에 !! pwndbg랑 pwntools 공부를 제대로 안 하고 넘어가서 해당 부분 다시 실습해보고 동적 분석 연습해야 될것 같음!! pwndbg 실습 : https://cherish-days02.tistory.com/23 pwntools 실습 : #include #include #include #include void alarm_handler() { puts("TIME OUT"); exit(-1); } void initialize() { setvbuf(stdin, NULL, _IONBF, 0); setvbuf(stdout, NULL, _IONBF, 0); signal(SIGALRM, alarm_ha..

어셈블러 - 개발자들이 어셈블리어로 코드를 작성하면 컴퓨터가 이해할 수 있는 기계어로 코드를 치환해줌 어셈블리어 - 컴퓨터의 기계어로 치환되는 언어, low-level programming language에 속함 x86-64 어셈블리 언어 피연산자 총 3가지 종류가 올 수 있다 -> 상수 / 레지스터 / 메모리 메모리 : [대괄호]로 둘러싸인 것으로 표현됨. 앞에 크기 지정자 TYPE PTR(BYTE, WORD, DWORD, QWORD)이 추가될 수 있다. ex) QWORD PTR [0x8048000] = 0x8048000의 데이터를 8바이트만큼 참조함 데이터 이동 - 어떤 값을 레지스터나 메모리에 옮기도록 지시함 연산자 사용 예시 해석 mov mov des, src src에 들어있는 값을 dst에 대입..

DreamHack - System Hacking Lecture CPU : 실행할 명령어와 명령어 처리에 필요한 데이터를 메모리에서 읽고, Instruction Set Architecture(ISA)에 따라 처리한 연산 결과를 다시 메모리에 적재함 -> 공격자가 메모리를 악의적으로 조작할 수 있다면 조작된 메모리 값에 의해 CPU도 잘못된 동작을 할 수 있음 = 메모리가 오염(Memory Corruption)되었다고 표현함. Stack Buffer Overflow / Off by One / Format String Bug / Double Free Bug / Use After Free 리눅스 메모리 구조(Memory Layout) 리눅스에서는 프로세스의 메모리를 크게 5가지의 세그먼트로 구분함 세그먼트 : ..