Baixar para ler offline
Engenharia Reversa na Exploração de Software
- 1. Engenharia Reversa na exploraçãode Software
- 2. $WHOAMI Kaique Bonato Analista deSegurança da Informação com ênfase em segurança ofensiva. OWASP Member e Hackthebox Player.
- 3. O que éEngenharia Reversa ?
- 4. Implicações na práticade E.R ✘ Propriedades intelectuais ✘ Patentes ✘ Implicações legais
- 5. Curiosidade Conhecimento Estudo de funcionamento Necessidade Análises Modificações Clonagem Faltade documentação Motivações
- 6. Os dois ladosda moeda Lado “bom” Análise de malware Procurar e corrigir erros em software Soluções anti-pirataria Entre outras... Lado “mal” Exploração de vulnerabilidades Quebra de patentes Quebra de direitos intelectuais Cheats Pirataria Entre outras...
- 7.
- 8.
- 9. Endianness (Ordenação dosbytes) little-endian arquitetura Intel x86, AMD64 byte menos significativo primeiro ex.: 127.0.0.1 –0x0100007F big-endian TCP/IP, RISC, Motorola byte mais significativo primeiro ex.: 127.0.0.1 –0x7F000001
- 10.
- 11. Chamadas de funções- Syscalls
- 12.
- 13.
- 14. Instruções ✘ Instruções sãoblocos que constroem um programa ✘ Tradução do dissassembler ✘ Instrução MOV ECX, 0x42 ✘ Opcodes B9 42 00 00 00
- 15. Registradores ✘ Registradores deuso geral são utilizados pela CPU durante a execução do programa. ✘ Registradores segmentados são utilizados para mapear seções da memória. ✘ Flags de status são utilizadas para a tomada de decisões.
- 16. EIP (Instruction Pointer) ✘Endereço da próxima instrução a ser executada ✘ “Em um ataque, controle o EIP e seja feliz”
- 17. Nosso objetivo émanipular o fluxo de execução do programa para executar oque queremos.
- 18. Após controlarmos podemosapontar para execução do nosso shellcode.
- 19.
- 29. Obrigado! Dúvidas? Contatos ✘ Skype: kaique.bonato ✘E-mail: Kaique.bonato@owasp.org
- 30. Créditos ✘ Template bySlidesCarnival ✘ Imagens by Unsplash
Notas do Editor
- #4 Entender como algo foi feito
- #5 O que vou enfrentar ? Li e aceitos os termos
- #13 Memória para funções: variáveis locais, parâmetros Controle do fluxo do programa PUSH (empilha), POP (desempilha) LIFO, last in, first out ESP (stack pointer) e EBP (base pointer) Alocação de endereços top-down O objetivo da Stack é chamar funções. Existem 2 registradores na CPU associados à Stack, o EBP (Extended Base Pointer) e o ESP (Extended Stack Pointer) ESP aponta para o topo da Stack, e o EBP aponta para o início do frame. Quando uma função é chamada, argumentos, EIP e EBP são inseridos na stack. EBP é “setado” para o ESP, e o ESP é diminuído para criar espaço para as variáveis locais das funções.