junsoo STUDY

x86 Assembly🤖: Essential Part

어셈블러는 일종의 통역사인데, 개발자들이 어셈블리어로 코드를 작성하면 컴퓨터가 이해할 수 있는 기계어로 코드를 치환해줬습니다. 어셈블리 언어 컴퓨터의 기계어와 치환되는 언어입니다. 이는 기계어가 여러 종류라면 어셈블리어도 여러 종류여야 함을 의미합니다. 그리고 앞에서 명령어 집합 구조를 설명할 때 cpu에 사용되는 ISA는 종류가 굉장히 다양합니다. 따라서 이들의 종류만큼 많은 수의 어셈블리어가 존재합니다. x64 어셈블리 언어 어셈블리 언어는 명령어(Operation Code), **피연산자(Operand)**로 구성됩니다. 명령어 피연산자 피연산자는 총 3가지 종류가 올 수 있습니다. 상수 레지스터 메모리 메모리 피연산자는 []으로 둘러싸인 것으로 표현되며 앞에 크기 지정자(Size Directive..

Windows Memory Layout

메모리 레이아웃이란 프로세스 가상 메모리의 구성을 말합니다. 프로그램을 실행하면 운영체제는 프로세스에게 사용 가능한 메모리 공간을 할당해 줍니다. 이 공간을 가상 메모리라고 부릅니다. 운영체제는 프로그램의 정보를 참조하여 프로그램에 저장된 데이터가 적절한 영역에 저장되게 합니다. 프로세스가 사용할 가상 메모리를 용도별로 구획하고, 프로세스가 사용하는 데이터를 적절한 구획에 저장합니다. 유사한 데이터를 모아놓기 때문에 운영체제는 각 구획에 적절한 권한을 부여할 수 있으며, 개발자는 프로세스의 메모리를 더 직관적으로 이해할 수 있습니다. 섹션 윈도의 PE 파일은 PE헤더와 1개 이상의 섹션으로 구성되어 있습니다. 여기서 섹션이란, 유사한 용도로 사용되는 데이터가 모여있는 영역입니다. 섹션에 대한 정보는 PE..

Background: Computer Architecture

전체적인 컴퓨터 구조 중에서 특히 cpu가 사용하는 명령어와 관련된 설계를 명령어 집합구조(Instrcution Set Architecture, ISA)라고 하는데, 가장 널리 사용되는 ISA 중 하나가 인텔의 x86-64 아키텍처입니다. 폰 노이만 구조 컴퓨터에 연산, 제어, 저장의 세 가지 핵심 기능이 필요하다고 생각했습니다. 근대 컴퓨터는 연산과 제어를 위해 중앙처리장치를 저장을 위해 기억장치를 사용합니다. 그리고 장치간에 데이터나 제어 신호를 교환할 수 있도록 버스라는 전자 통로를 사용합니다. CPU 프로그램의 연산을 처리하고 시스템을 제어하는 컴퓨터의 두뇌입니다. 프로세스의 코드를 불러오고, 실행하고, 결과를 저장하는 일련의 모든 과정이 cpu에서 일어납니다. 기억장치 기억장치는 컴퓨터가 동작하..

드림핵 리버싱

리버스 엔지니어링이란? 완성된 제품을 해체하고 분석하여 구조와 기능, 디자인을 파악한다. 리버싱을 막기 위해 도입된 안티 리버싱 기술들을 우회해야 한다. Good Case 각종 프로그램의 보안성을 평가하거나 악성코드를 분석할 때도 리버싱이 널리 쓰인다. 리버싱을 통해 대상 프로그램이 얼마나 안전하게 설계되었는지, 혹은 대상 악성코드가 어떤 방식으로 동작하고 시스템에 피해를 입히는지 알아낼 수 있다. Bad Case 상용 프로그램을 구매하지 않고 무료로 이용하기 위해서 쓰는 키젠 프로그램이나 시리얼 넘버 생성기, 크랙 등의 불법 프로그램도 리버싱을 통해 만들어진다. 유로로 판매되는 프로그램들이 어떤 방식으로 정품 인증을 하는지를 리버싱을 통해 알아낼 수 있다. 게임핵을 만들 때도 리버싱을 이용한다. 기계어..