'Unpack'에 해당되는 글 3건

  1. 2011.12.29 Unpack
  2. 2010.12.18 Index of /re/unpacking
  3. 2010.03.09 UnPacking Malicious Executables (2)
2011.12.29 11:10
 
 
마땅한 샘플을 못찾아서..
글로만 설명하는 아주 지루한 시간이 되겠습니다.

저도 잘 못풀긴 하지만..
디버거를 자주 사용하지 않았던.. 사람들은 저보고 어떻게 푸냐고 묻습니다.

제가 푸는 방식은.. 순전히 제 경험에 의해 만들어진 것이기 때문에.. 설명드리기가 생각보다 쉽지 않습니다.
설명을 못한다는 것은 결과적으로 제가 모르는 것이기 때문에 다른 사람에게 설명을 할 수 있게끔 고민을 했었고..
그 방법을 설명을 해줬으나.. 제가 너무 어렵게 이야기 하는건지..
물어봤던 사람들이 디버깅에 관심이 없어서 못하는건지.. 다들 못하시더라고요 ^^;

일단!! 제가 설명해주는 Unpack을 하기 위해선.. 몇가지 선지식이 있어야 합니다.
1. Unpack 이란?
2. Unpack 원리
3. 일반적인 Stratup Code

이 정도 알면 많은 악성코드들을 Unpack 할 수 있을거 같네요. (그..그렇게 많이는 아닐지도요 ^^;)

방법은 아주 간단합니다.
1. OllyDBG 로 샘플을 Open 한다.
2. bp ExitProcess 또는 적절하게 코드가 다 풀릴때까지 실행한다.
3. 압축이 풀린 코드영역에서 일반적인 Startup Code에 자주 쓰이는 API를 검색한다.
4. Startup Code이기 때문에 그곳이 바로 Startup Function이며, 가장 상위에 있는 코드가 OEP일 것이다.

나머지는.. 심슨아저씨(Import REC)에게 부탁을 하거나 수작업으로 슥슥.. 처리해주시면 됩니다.

이 방식은.. 압축을 어떤 방식으로 했는지는 전혀 관계가 없는 방식입니다.
Unpack 코드를 확인하지 않기 때문에 어느정도 Hole 이 있는 방식이긴합니다.

하지만.. 쉽기 때문에.. 약간의 지식만 있다면 누구나 다 할 수 있는 방식이라고 생각하는데.. 아닌가요? ^^;




저작자 표시 비영리 변경 금지
신고

'작업공간 > Reverse' 카테고리의 다른 글

GDB Intel Achi 보는 방법  (0) 2012.05.07
[펌]GetPC  (0) 2012.02.06
Unpack  (0) 2011.12.29
코어덤프 확인 및 생성방법  (2) 2011.06.20
gdb 단축키  (0) 2011.06.02
Dump to Proccess Memory  (0) 2011.04.12
Posted by Sun2Day

댓글을 달아 주세요

2010.12.18 10:59
 
 
http://leech.nncedsign.com/re/unpacking/

난 스크립 쟁이~


저작자 표시 비영리 변경 금지
신고

'기본적인 삽질 & 기록' 카테고리의 다른 글

Google Hacking  (0) 2010.12.22
PDF Stream Dumper  (0) 2010.12.18
Index of /re/unpacking  (0) 2010.12.18
pdf analy  (2) 2010.12.13
내가 쓰는 Firefox Add-On  (0) 2010.12.10
iPhone Forensics White Paper  (0) 2010.12.06
Posted by Sun2Day

댓글을 달아 주세요

2010.03.09 09:39
 
 

UnPacking Malicious Executables

요즘 Pentestit.com이 리뉴얼중인듯 싶네요

볼만한 자료가 상당히 많이 올라오고 있습니다... 이번에는 언팩 과정을 설정하고 있는 글이 올라와있어요..

처음엔 UPX.. 누구나 다 아는 내용이죠.. 이젠 국민패커라고 불러도 무방할 듯 싶어요...

하지만 중반 이후 나오는 패커는

언패킹을 UPX만 해본 사람이라면 생소할 것 같네요..

하지만 따라하기 쉽게 자세한 설명이 적혀 있으니 따라해보시는 것도 좋을 듯 합니다 ㅇ_ㅇ;;






저작자 표시 비영리 변경 금지
신고
Posted by Sun2Day

댓글을 달아 주세요

  1. 퓨틱 2010.03.19 00:22 신고  댓글주소  수정/삭제  댓글쓰기

    오홍 좋은정보 잘 얻어갑니다~
    -_-ㅋㅋㅋ


티스토리 툴바