O documento discute engenharia reversa de binários ELF em GNU/Linux. Ele explica o que é engenharia reversa, aspectos legais, ferramentas para análise como strings e hte, exemplos de análise de um programa "Hello World" e de um cavalo de Tróia, empacotamento com upx, e oportunidades na área.

1. Fernando Mercês Análise de binários ELF

3. No final da minha palestra Sortearei o curso “Segurança em Servidores Linux: Norma ISO 27002” Preencham o cupom que está no folheto da 4Linux dentro da bolsa do fisl11

4. Se você já preencheu, ele já está aqui na urna

5. O ganhador deve estar presente até o quinto sorteio. Se não estiver presente ganhará o sexto sorteado

6. Engenharia Reversa Arte de analisar um artefato a fim de entender seu funcionamento.

7. Em nosso foco, analisar um binário para estudar seu comportamento.

8. Aspectos legais É preciso conhecer a licença empregada pelo desenvolvedor do binário a ser analisado, a fim de não ferir nenhuma licença de software.

9. Por que reverter em GNU/Linux? Aprendizado de como os programas se comportam no sistema

10. Troubleshooting

11. Adaptação de drivers de dispositivos

12. Análise de programas desconhecidos

13. Criar outro programa compatível com o formato ou protocolo utilizado pelo que sofrerá a ER

14. O binário Conjunto de bits.

15. Formato e arquitetura conhecidos.

16. Instruções ASM conhecidas.

17. Editável.

18. Compactável e criptografável.

19. ELF (Executable and Linkable Format)

20. Assembly Linguagem de máquina

21. Dependente de fabricante

22. Simplesmente necessária

23. Existem softwares que tentam gerar código C a partir de ASM

24. Intel: mov eax, 0

25. AT&T: movl $0, %eax

26. Análise de um “Hello World” void main() { printf("FISL 11\n"); } $ gcc -o hello hello.c $ file hello ELF 64-bit LSB executable, x86-64, version 1 (SYSV)...

27. Análise de um “Hello World” $ strings -t x hello 200 /lib64/ld-linux-x86-64.so.2 309 __gmon_start__ 318 libc.so.6 322 puts 327 __libc_start_main 339 GLIBC_2.2.5 5ec FISL 11

28. Análise de um “Hello World” $ hte hello

29. Análise de um “Hello World” Demonstração

30. Projeto EDB Debuga binários ELF x86 e x86-64