본문 바로가기

리버스2

리버스 엔지니어링: 어셈블리 (함수) 까막눈이다.シ이번 글에서는 리버싱에 필요한 어셈블리 내용 중 함수 부분을 다루고자 한다.'강병탁, 『리버스 엔지니어링 바이블』, 위키북스, 2014, 1p-127p.'을 참고했다. 함수의 기본 구조함수의 시작push ebpmov ebp, esp ebp는 스택 베이스 포인터다.push ebp는 지금까지의 베이스 주소를 스택에 보관하기 위해 필요하다.이렇게 베이스 포인터를 백업한 뒤, mov ebp, esp를 통해 스택 포인터인 esp를 ebp로 바꾼다.새로운 포인터를 베이스로 잡는다고 할 수 있다. * 함수의 시작과 끝 중간에 rsp로 할당된 바이트만큼의 공간을 확보한다.ex:) 'sub rsp, 0x100' 함수의 끝mov esp, ebppop ebp함수가 종료될 때는 지금까지 사용한 스택 위치를 원래대.. 2023. 8. 3.

리버스 엔지니어링: 어셈블리 (레지스터, 옵코드) 까막눈이다.シ지금부터 보안 관련 동아리 활동 및 책을 통해 배운 리버스 엔지니어링 공부 내용을 기록하고자 한다.오늘은 리버스 엔지니어링에 필요한 어셈블리 관련 지식을 정리했다.'강병탁, 『리버스 엔지니어링 바이블: 코드 재창조의 미학』, 위키북스, 2014, 1p-127p.'을 참고했다.내용은 어셈블리 언어 구조, 레지스터, 옵코드, 스택 사용 시 코드 순서이다. 어셈블리의 언어 구조 어셈블리는 한 번에 한 가지 동작밖에 하지 못한다주로 사용하는 어셈블리인 IA-32의 기본 형태는 아래와 같다."명령어(옵코드, opcode) + 인자(오퍼랜드,operand)"오퍼랜드가 두 개일 때 앞의 오퍼랜드를 destination(des), 뒤의 오퍼랜드를 source(src)로 부른다. 레지스터 레지스터란 데이터.. 2023. 8. 2.

이전 1 다음

티스토리툴바