Recomendados
Mais conteúdo relacionado
Semelhante a Engenharia Reversa na exploração de Software
Semelhante a Engenharia Reversa na exploração de Software (20)
Engenharia Reversa na exploração de Software
- 1. Engenharia Reversa na exploração de Software
- 2. $WHOAMI Kaique Bonato Analista de Segurança da Informação com ênfase em segurança ofensiva. OWASP Member e Hackthebox Player.
- 3. O que é Engenharia Reversa ?
- 4. Implicações na prática de E.R ✘ Propriedades intelectuais ✘ Patentes ✘ Implicações legais
- 5. Curiosidade Conhecimento Estudo de funcionamento Necessidade Análises Modificações Clonagem Falta de documentação Motivações
- 6. Os dois lados da moeda Lado “bom” Análise de malware Procurar e corrigir erros em software Soluções anti-pirataria Entre outras... Lado “mal” Exploração de vulnerabilidades Quebra de patentes Quebra de direitos intelectuais Cheats Pirataria Entre outras...
- 8. Abstração
- 9. Endianness (Ordenação dos bytes) little-endian arquitetura Intel x86, AMD64 byte menos significativo primeiro ex.: 127.0.0.1 –0x0100007F big-endian TCP/IP, RISC, Motorola byte mais significativo primeiro ex.: 127.0.0.1 –0x7F000001
- 10. Protection Rings
- 11. Chamadas de funções - Syscalls
- 12. Memória
- 13. Stack frame
- 14. Instruções ✘ Instruções são blocos que constroem um programa ✘ Tradução do dissassembler ✘ Instrução MOV ECX, 0x42 ✘ Opcodes B9 42 00 00 00
- 15. Registradores ✘ Registradores de uso geral são utilizados pela CPU durante a execução do programa. ✘ Registradores segmentados são utilizados para mapear seções da memória. ✘ Flags de status são utilizadas para a tomada de decisões.
- 16. EIP (Instruction Pointer) ✘ Endereço da próxima instrução a ser executada ✘ “Em um ataque, controle o EIP e seja feliz”
- 17. Nosso objetivo é manipular o fluxo de execução do programa para executar oque queremos.
- 18. Após controlarmos podemos apontar para execução do nosso shellcode.
- 19. PRÁTICA
- 29. Obrigado! Dúvidas? Contatos ✘ Skype: kaique.bonato ✘ E-mail: Kaique.bonato@owasp.org
- 30. Créditos ✘ Template by SlidesCarnival ✘ Imagens by Unsplash
Notas do Editor
- Entender como algo foi feito
- O que vou enfrentar ? Li e aceitos os termos
- Memória para funções: variáveis locais, parâmetros Controle do fluxo do programa PUSH (empilha), POP (desempilha) LIFO, last in, first out ESP (stack pointer) e EBP (base pointer) Alocação de endereços top-down O objetivo da Stack é chamar funções. Existem 2 registradores na CPU associados à Stack, o EBP (Extended Base Pointer) e o ESP (Extended Stack Pointer) ESP aponta para o topo da Stack, e o EBP aponta para o início do frame. Quando uma função é chamada, argumentos, EIP e EBP são inseridos na stack. EBP é “setado” para o ESP, e o ESP é diminuído para criar espaço para as variáveis locais das funções.