pwnkidhn.github.io

RELRO는 RELocation Read-Only의 줄임말이며, ELF 바이너리 / 프로세스의 데이터 섹션의 보안을 강화하는 일반적인 기술이다. RELRO에는 Partial RELRO와 Full RELRO 두 가지 모드가 있다. Partial RELRO Full RELRO 다음과 같이 RELRO 적용시 "Program Header"와 "Dynamic Section"의 변화를 확인할 수 있다. Partial RELRO를 적용하게되면 다음과 같은 변화가 발생한다. 'Program Header'에 'RELRO' 영역이 생성된다. 해당 영역의 권한은 Read only 이다. 해당 영역에 포함되는 Section은 다음과 같다. INIT_ARRAY, FINI_ARRAY 즉, GOT영역을 덮어쓸수 있다. Full R..

Computer Science/Linux System 2020. 3. 9. 09:34

Canaries Canaries 또는 Canary word는 버퍼 오버 플로우를 모니터하기 위해 버퍼와 제어 데이터 사이에 설정 된 값이다. 버퍼 오버플로가 발생하면 Canary 값이 손상되며, Canaries 데이터의 검증에 실패하여, 오버플로에 대한 경고가 출력되고, 손상된 데이터를 무효화 처리된다. Types of canaries Terminator canaries Terminator Canaries는 Canary의 값을 문자열의 끝을 나타내는 문자들을 이용해 생성한다. Terminator Canaries의 값은 NULL (0x00), CR (0x0d), LF (0x0a) 및 EOF (0xff)로 구성되어 있다. 공격자는 Canaries를 우회하기 위해 위해 Return address를 쓰기 전에 ..

Computer Science/Linux System 2020. 3. 8. 17:50

ASLR(Address Space Layout Randomization)이란? 메모리 손상 취약점 공격을 방지 하기 위한 기술이다. 스택, 힙, 라이브러리, 등의 주소를 랜덤한 영역에 배치하여, 공격에 필요한 Target address를 예측하기 어렵게 만든다. 프로그램이 실행 될 때 마다 각 주소들이 변경된다. 예를 들어 Return-to-libc 공격을 하기 위해서는 공유 라이브러리에서 사용하려는 함수의 주소를 알아야 한다. 이러한 주소 값들이 프로그램이 호출 될때 마다 고정적인 주소를 가진다면 매우 쉽게 활용할 수 있다. 하지만 ASLR의 적용으로 인해 프로그램이 호출 될때 마다 스택, 힙, 라이브러리 영역의 주소가 변경되면 공격에 어려워진다.(불가능하지는 않는다.) SET ASLR echo 0 >..

Computer Science/Linux System 2020. 3. 8. 17:25

NX Bit(NX bit, Never eXecute bit, 실행 방지 비트)란? 프로세스 명령어나 코드 또는 데이터 저장을 위한 메모리 영역을 따로 분리하는 CPU의 기술이다. NX 특성으로 지정된 모든 메모리 구역은 데이터 저장을 위해서만 사용되며, 프로세서 명령어가 그 곳에 상주하지 않음으로써 실행되지 않도록 만들어 준다. DEP(Data Execution Prevention)이란? 마이크로소프트 윈도우 운영 체제에 포함된 보안 기능이며, 악의적인 코드가 실행되는 것을 방지하기 위해 메모리를 추가로 확인하는 하드웨어 및 소프트웨어 기술이다. DEP는 두 가지 모드로 실행된다. 하드웨어 DEP: 메모리에 명시적으로 실행 코드가 포함되어 있는 경우를 제외하고 프로세스의 모든 메모리 위치에서 실행할 수 ..

Computer Science/Linux System 2020. 3. 8. 17:05

◆ PE File Format PE(Portable Executable) File : Windows OS의 실행파일 형식. PE 파일 종류 종류 주요 확장자 실행 계열 EXE, SCR 라이브러리 계열 DLL, OCX, CPL, DRV 드라이버 계열 SYS, VXD 오브젝트 파일 계열 OBJ ※ OBJ 파일을 제외한 모든 것은 실행 가능한 파일. (리버싱에서 관심 가질 필요 없음) ◆ 기본 구조 Dos Header ~ Section Header = PE Header // Section = PE Body 파일에서는 Offset // 메모리에서는 VA (Virtual Address, 절대주소) Section Header : 각 Section에 대한 파일/메모리에서의 크기, 위치, 속성 등이 정의되어 있음. 파..

Computer Science/Reverse Core 2020. 1. 22. 23:12

Calling Convention (함수 호출 규약) '함수를 호출할 때 파라미터를 어떤 식으로 전달하는가?'에 대한 일종의 약속 프로세스가 실행될 때 스택 메모리의 크기가 결정됨.(malloc/new 같은 동적 메모리 할당과는 다름) Q1. 함수가 실행 완료되었을 때 스택에 들어있던 파라미터는 어떻게 해야 될까? A1. 그대로 놔둔다. 스택에 저장된 값은 임시로 사용하는 값이기 때문에 더 이상 사용하지 않는다 해도 값을 지우거나 하면 불필요하게 CPU자원을 소모함. Q2. 함수가 실행 완료되었을 때 ESP는 어떻게 될까? A2. ESP 값은 함수 호출 전으로 복원되어야 한다. 그래야 참조 가능한 스택의 크기가 줄어들지 않는다. 스택 메모리는 고정되어 있고 ESP로 스택의 현재 위치를 가리키는데, 만약 ..

Computer Science/Reverse Core 2020. 1. 15. 18:54

Stack Frame ESP(스택 포인터)가 아닌 EBP(베이스 포인터)레지스터를 사용하여 스택 내의 로컬 변수, 파라미터, 복귀 주소에 접근하는 기법. ESP레지스터의 값은 수시로 변경되기 때문에 스택에 저장된 변수, 파라미터에 접근하고자 할 때 ESP값을 기준으로하면 어려움. 어떤 기준 시점(함수 시작)의 ESP 값을 EBP에 저장하고 이를 함수 내에서 유지해주면, ESP값이 아무리 변해도 EBP를 기준(base)으로 안전하게 해당 함수의 변수, 파라미터, 복귀 주소에 접근할 수 있다. 프롤로그 : push ebp ~ 에필로그 : mov esp, ebp ~ ※ 스택에 복귀 주소가 저장된다는 점이 보안 취약점으로 작용 할 수 있다. (Buffer overflow)

Computer Science/Reverse Core 2020. 1. 15. 17:47

Stack 1. 함수 내의 로컬 변수 임시 저장 2. 함수 호출 시 파라미터 전달 3. 복귀 주소(return address) 저장 특징 : FILO (First In Last Out) 프로세스에서 스택 포인터 (ESP)의 초기 값은 Stack Bottom쪽에 가까움. PUSH 명령에 의해서 Stack에 값이 추가되면, ESP는 Stack Top을 향해 움직이고, POP 명령에 의해 Stack에서 값이 제거되면, ESP는 Stack Bottom을 향해 움직임. 즉 높은 주소에서 낮은 주소 뱡향으로 스택이 자라난다. "스택은 거꾸로 자란다." 스택에 값을 입력하면(PUSH) ESP는 감소하고, 스택에서 값을 꺼내면(POP) ESP는 증가한다.

Computer Science/Reverse Core 2020. 1. 14. 16:37