文档章节

RE 逆向工程初学者指南:方法和工具

极光开发者服务
 极光开发者服务
发布于 06/18 10:35
字数 1356
阅读 37
收藏 0

简评: RE 两种分析,静态、动态。好好分析静态因为能够解决 70 % 的问题。介绍了一些工具和方法。Enjoy yourself.

最近几天,我决定试水逆向工程,即使在计算机和编程相关领域有一定的基础,我也被很多信息和操作的代码所困扰,这让我很蒙圈。

逆向工程乍看起来似乎很复杂,但是通过一些好方法和工具包,一切都变得清晰而唾手可及。

本文根据我的一些经验来指导你,希望助你迈好进入这个新世界的一步。

方法

开始操作,你下载了你的第一个二进制文件,然后...该做什么?逆向工程需要两种类型的分析,静态和动态。静态分析将帮助你更好地了解二进制的内容,而动态分析则可让你逐步跟踪每个注册表中发生的变化,使用哪些系统调用等。

以下方法是非常基础的。我们开始执行静态分析以发现需要通过动态分析深入分析的代码。但是我们要使用什么工具来操作?

静态分析

我必须承认,我没有时间评估互联网上的不同工具。因为性价比我选择了 binary ninja 工具。

binary ninja 专门用于静态分析,提供了一个帅炸天的 GUI,当你处理大量信息时,它简直是无价之宝!

如上图所示,binary ninja 显示可执行文件的整个调用图,可以简化了解每个块如何交互在一起的方式。此外,可以通过右下角的选择菜单轻松切换视图。最后,左侧列举每个调用的函数,只需点击鼠标即可直接访问。

这个软件还可以:

  • 在代码中放置评论
  • 通过汇编或 C 修补二进制
  • 使用 API 开发自己的插件以加速分析过程
  • 使用从官方的 GitHub 可用的一堆插件
  • 其他功能,我还没有使用

注:这有个 demo version 是免费的,对新手足够了。

动态分析

动态分析可以通过 gdb,radare2 等各种工具完成。从我个人的经验来看,radare2 就算了。因为,没有 stylesheet,我完全无法记住快捷键,这让我浪费了很多时间!而 gdb 似乎做的还不错,而且,gdb 可以使用 peda(Python Exploit Development Assistance for GDB)来提升体验,通过调试和显示反汇编代码,寄存器,调试时的内存信息来增强 gdb 的显示。

以下是增强型CLI:

范例

为了向你展示如何应用和使用这种方法,我选择展示如何成功地逆向卡内基梅隆大学开发的第三阶段的二进制炸弹。

这是第三阶段的入口点:

假设: 解决方案似乎有 3 个组件,两个整数和一个字符

让我们突破 0x08048bbf 地址看看寄存器的状态。

输入尝试: 1 2 3

Ok,累加器此时状态,意味着参数数量传递给了 sscanf。这证实了我们之前的假设。实际上,至少需要三个值才能传递给下个 block。

下面的 blocks:

解释

  1. 检查第一个整数是否高于 0x7。如果是,炸弹会爆炸(图片中未显示)
  • 我们跳到与我们第一个参数对应的情况

  • 将 BL 寄存器设置为 0x6b,并将第三个参数比较为 0x7b。如果值相等,我们跳到下一个块,否则炸弹爆炸。

  • 检查第二个参数是否等于先前设置的 BL。如果没有,炸弹爆炸。

因此,我们可以假设密码应该是:

  • 3:代表第三种情况
  • k:对应于 ascii 值 0x6b
  • 251:对应于十进制值 0x7b

让我们试试吧!

挑战完成了!正如你所看到的,这个挑战并不需要太多的动态分析,但是这是非常少见的。

我选择了这个范例,是为了告诉你进行静态分析的重要性,做好静态分析,几乎可以完成 70% 的工作。所以,仔细分析每行代码以达到你的目的!

结论

正如上面已经证明的那样,每个人都可以使用逆向工程。然而,在内存管理以及编程等方面拥有更全面的知识体系,还是有必要的。事实上,它肯定会帮助你快速确定必须集中精力进行调查以修补或绕过安全措施。此外,耐心和奉献精神能够帮助你在 RE 道路上越走越好。

为了帮助 RE Linux 32/64 位版本,我创建了一个包含 docker 映像的 git 仓库。这里有所需的一些工具。

最后祝您武运隆昌。


原文链接: RE guide for beginners: Methodology and tools 推荐阅读: 关于 Google 公司的一些趣闻

© 著作权归作者所有

极光开发者服务
粉丝 43
博文 240
码字总数 257306
作品 1
深圳
个人站长
私信 提问
如何开始学习逆向以及分析恶意软件?

  许多人都问我是如何开始学习逆向以及成为病毒分析师的,有什么好的学习资料可以推荐等等这样的问题。为了解答大家的疑问,在本文中我将为初学者提供一些自己的学习经验以及一些实用的链接...

FreeBuf
2018/08/02
0
0
信安入门神级书单 | Mark一下?

▇ 一直沉迷于游戏无法自拔? 想学习又找不到认真学习的理由? 学习信息安全,却又苦于入门不得法? 也许 你需要这份神级书单带领你走向人生巅峰 过去的几周里 我们勤勤恳恳、任劳任怨、不分...

sectown
2018/05/11
6
0
再次向逆向工程挺进

加密与解密买了半年了。刚开始的时候由于前期基础积累不够看的时候遇到很大的困难。前几天寻思着现在有了windows编程的基础再看应该容易不少,再加上现在时间很充裕,于是又开始了逆向工程的...

长平狐
2012/10/08
77
0
前端周刊第63期:前端新人如何快速提高?

共 1818 字,读完需 3 分钟。本周 JSConf China 于上海闭幕,掘金和知乎上都有对应的实录和问答,但会议的 PPT、视频目前都还没放出来,有心的同学如果找到了欢迎分享。最近公司入职了 3 个实...

王仕军
2018/10/29
0
0
【MyBatis框架】mybatis逆向工程自动生成代码

逆向工程 1.什么是逆向工程 mybaits需要程序员自己编写sql语句,mybatis官方提供逆向工程 可以针对单表自动生成mybatis执行所需要的代码(mapper.java,mapper.xml、po..) 企业实际开发中,常...

Mysoft
2015/09/21
362
0

没有更多内容

加载失败,请刷新页面

加载更多

前端技术之:Prisma Demo服务部署过程记录

安装前提条件: 1、已经安装了docker运行环境 2、以下命令执行记录发生在MackBook环境 3、已经安装了PostgreSQL(我使用的是11版本) 4、Node开发运行环境可以正常工作 首先需要通过Node包管...

popgis
今天
5
0
数组和链表

数组 链表 技巧一:掌握链表,想轻松写出正确的链表代码,需要理解指针获引用的含义: 对指针的理解,记住下面的这句话就可以了: 将某个变量赋值给指针,实际上就是将这个变量的地址赋值给指...

code-ortaerc
今天
4
0
栈-链式(c/c++实现)

上次说“栈是在线性表演变而来的,线性表很自由,想往哪里插数据就往哪里插数据,想删哪数据就删哪数据...。但给线性表一些限制呢,就没那么自由了,把线性表的三边封起来就变成了栈,栈只能...

白客C
今天
40
0
Mybatis Plus service

/** * @author beth * @data 2019-10-20 23:34 */@RunWith(SpringRunner.class)@SpringBootTestpublic class ServiceTest { @Autowired private IUserInfoService iUserInfoS......

一个yuanbeth
今天
5
0
php7-internal 7 zval的操作

## 7.7 zval的操作 扩展中经常会用到各种类型的zval,PHP提供了很多宏用于不同类型zval的操作,尽管我们也可以自己操作zval,但这并不是一个好习惯,因为zval有很多其它用途的标识,如果自己...

冻结not
昨天
5
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部