Broken Code (window31)

월간 마이크로소프트웨어 2008년 4월호


[실전강의실 | Reverse Engineering의 정석]
C 문법과 디스어셈블링

------------------------------------------------------
강병탁 window31@empal.com, www.window31.com | 바이너리 취약점 분석 업무를 하고 있다. 안티 크래킹/안티 디버깅 엔진 개발을 다년간 해왔으며 시스템 프로그래밍과 리버스 엔지니어링에 관심이 많다. 악성 코드나 해킹툴이 내부에 담고 있는 천재적인 알고리즘에 감탄하며 오늘도 IDA를 돌린다.
------------------------------------------------------

C 소스가 컴파일되어 바이너리로 변경된 이후 갖춰진 어셈 코드는 어떻게 해석해야 할까? C 코드에서의 반복문은 어셈 구문으로 어떻게 변환되는 것일까? 이런 어셈 코드는 C 로 보았을 때 과연 어떤 루틴에 해당하는 부분일까? 수학의 기본을 키우기 위해 정석 책을 섭렵하듯이, 어셈블리어로 역분석된 코드를 파악하기 위해 필수적으로 갖추고 있어야 리버스 엔지니어링의 정석에 대해 연구해 보자.

------------------------------------------------------
연재 순서
1회 | 2008. 4 | C 문법과 디스어셈블링
2회 | 2008. 5 | C++ 클래스와 디스어셈블링
3회 | 2008. 6 | DLL, MFC 실전 모듈 리버싱
4회 | 2008. 7 | 4GL 고급 언어 역분석
5회 | 2008. 8 | 안티 디버깅과 리버스 엔지니어링

------------------------------------------------------

연재 가이드
운영체제| 윈도우2000/XP
사용도구| Visual Studio, IDA, OllyDBG
기초지식| C, ASM, Win32 API
응용분야| 리버스 엔지니어링/시스템 프로그래밍/해킹/보안

리버스 엔지니어링은 패턴이 있다.

대부분의 사람들은 어셈블리어보다 C 소스에 강한 법이다. 문법 사용이 제한적이며, 언제나 하나의 명령어로 수많은 문장을 조합해서 코딩해야 하는 어셈블리어는 확실히 보통 사람들에게 친숙해지기 어려운 면이 있다. 하지만 이렇게 어려운 어셈블리 판독 능력이 리버스 엔지니어링을 위해서는 필수적인 부분이다. 특히 C 문법을 먼저 공부한 사람들에게는 C 코딩의 스타일대로만 생각하도록 굳어져 있기 때문에 어셈 방식으로 생각하는 작업이 쉽지가 않은 편이다. 하지만 어셈블리어는 생각 외로 간단한 언어이며 접근하는 방식에 따라 오히려 쉽게 더 읽어내려갈 수도 있다. 예를 들어 C 코드에서 자주 사용되는 코드가 항상 비슷하듯이 어셈블리어 역시 코드들의 일정한 패턴이 있다. 따라서 그런 유형과 패턴을 잘 알아놓는다면 어셈 코드를 역분석하는 리버스 엔지니어링 작업도 아주 어려운 작업만은 아니다. 따라서 C 문법 뿐만 아니라 어떤 언어에서든 가장 기본으로 등장하는 조건문, 반복문 등에 대해서 어셈블리어로 어떻게 표현되는지 파악하고, 더불어 함수 규약, 구조체 등에 대해서도 그 구조를 알아둔다면 코드 역분석은 훨씬 용이해지리라 생각된다.

필수 숙지 사항

이 글은 리버스 엔지니어링의 기본에 대해 이야기 하는 내용이 되겠지만, C 문법과 어셈블리어에 대해 기본적으로 파악하고 있다는 가정하에 출발한다. 두가지 언어에 대한 기본 문법을 설명하는 것은 지면상 부족하기도 하고, 이 글의 범위도 벗어난다. 그러므로 별도의 어셈블리 문법에 대한 설명은 생략할 것이다. 따라서 아직 어셈 구문에 대한 지식이 부족한 사람들은 인터넷의 정보들이나 좋은 서적들이 많으니 그쪽을 참고하면 좋을 것 같다.


목차)
1. 리버스 엔지니어링은 패턴이 있다.
2. 필수 숙지 사항
3. 함수의 기본 구조
4. 함수의 호출 규약
5. if 문
6. 반복문
7. 구조체와 API Call
8. 다음 호 예고

http://www.imaso.co.kr

 

이 라이브 클립을 아시는 분이 과연 얼마나 될런지 ^^
96년 라이브입니다. 4집을 냈을때 MBC특집 머시기로 했던 거 같은데
이후로도 어쿠스틱 + 일렉1대 의 이런 조합으로 곡 구성을 보여준 적은 딱 이때뿐.
그 후로 이런 버전은 없었던 것 같네요.

서태지 노래 중에 제가 제일 좋아하는 곡이라 기억을 되살려 한번 있나 찾아봤는데
역시 인터넷이 좋긴 좋네요 ㅎㅎ

좀 아쉬운거는 93년인가 94년인가 너바나 언플러그드 공연이랑 상당히 흡사한 분위기를
냄으로써 좀 모방성이 짙은 부분이 있다는 건데, 머 어쨌든 그런 의심은 제쳐두고
곡을 이런 식으로 컨버팅한 것 자체는 꽤 괜찮다고 생각합니다.

 

모 대학 컴퓨터시스템학과 학생들을 대상으로 리버싱 강의 요청이 와서
모교도 아니고 아무 상관없는 사람이지만 어쩌다가 강의를 하게 되었습니다.
저같은넘이 대학강단에 서보다니 학생들의 불운이 시작될거라고 제 친구가 그러는군요 ㅎㅎ
(음 날짜가 어제였는데, 3/15로 되어있네 타이핑 미스 ;; )

3시간이 넘는 강의였는데 그래도 조는 학생들 한명 없이 눈도 똘망똘망하게 뜨고 잘 경청해줘서
감사 드립니다. 질문도 많이 해 주셔서 고맙고요.

강의자료와 사용 툴, 바이너리는(공격코드 제외) 교수님을 통해 전달해드리도록 하겠습니다.

제가 담배피우는 모습을 본 분은 많지 않지만, 담배를 꽤 오랫동안 피웠습니다.
뭐 그렇다고 하루평균 할당량 1갑! 이런식으로 달고 살진 않았지만
그냥 필요할 때에 몰래몰래 피웠습니다.

필요할 때란 살다가 열 지대로 받는 일이 있을때 (인생 문제든 연애 문제든 etc)
코딩하다가 집중 안될 때, 리버싱하다가 앞길이 막막할 때,
뭐 그런 때 같군요. "거국적으로 담배 한대 하고 합시다 !" 처럼 행동하지는 않았지만,
걍 몰래 혼자 가서 울분을 식히고 왔던 정도로 홀짝홀짝 수준은 되었던 것 같습니다
(집에서는 렌지후드 켜놓고 ;; )

담배가 생각 외로 정신건강에 이롭더군요. 집중이 안 될때는 집중력을 높혀주고
열받아서 다 때려부시고 싶을땐 진정을 시켜주고 뭐 그렇더라고요 물론 안 그런분들도
계시겠지만 어쨌든 저는 뇌의 쳇바퀴가 너무 빠르게 돌아가면 감속을 시키고, 또 너무
안 돌아가면 적절히 가속을 시켜주는 그런 성능을 높이 사서 찔끔찔끔 피웠던 것 같네요.

그런데 요즘은 좀 다른 생각이 듭니다. 기본적으로 일단 그런 약물?에 의지하는 것이 과연
바람직한 것인가 하는 생각이요. 또 니코틴이 제 두뇌활동에 어느만큼의 영향력을 끼치는지
실제로 확인할 길도 없고, 걍 제가 늘 그래왔으니 기분상 그렇게 느끼는 것이라는 생각도 들고,
그리고 건강도 생각하게 되고... 요즘은 여러 가지가 복합적으로 뒤엉켜서 담배라는 관념 자체를
부정적으로 몰고 가는 것 같습니다. 지난 1,2월에  인생 조질뻔 했을때 줄담배를 피워가던 시절
그런 생각의 시발점이 된 것 같네요.

그래서 사놓았던 담배를 다 버렸습니다. 미련을 버리기위해 라이터까지도 모조리 버렸습니다.
열받는 일이 있으면 걍 아무나한테 전화를 하던지 메신저로 말을 걸던지 해서 수다나 떨면서
관련된 상념에서 벗어나려고 하고, 집중이 안 되면 머 눈을 좀 감고 있던지 음악을 듣던지 해서
떨쳐내 보려고 하고 있습니다. 써놓고보니 걍 금연이라고 한마디 하면 될것을 참 거창하게
풀어헤쳤네요 -_- 아무튼 그렇습니다. 금연! 하려고 합니다 :p

어차피 공개적인 자리에서는 별로 담배를 꼬나무는 모습을 보여주지 않았기 때문에 사람들은
제가 금연을 하던 나발을 불던 아무 상관 없겠지만 사실 아무도 없는 어둠의 공간에서 질끔찔끔
연기를 뿜어대는 행동이, 일반 꼴초에 비해 마약에 쩔어 골골대는 중독자의 모습에 더 가까운 것
같다는 생각이 드네요. 그래서 더욱더 떨쳐내야겠다는 생각이 듭니다. 어쨌든 머 이런 부질없는
이유 다 집어치워고 건강이란 것이 제일 관건이기도 하겠지만요.



2008년 3월.

아니 루트킷에 이어 이 책까지 번역본이 나왔네요 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
그런데 표지상태가 대략 OTL
원서의 표지가 훨씬 좋았는데 ;;;
이번엔 에어콘이 아니고 정보문화사에서 냈군요.
앞으로 원서 안살랍니다. 비싼 돈 주고 원서 사고 안되는 영어로 고생해서 읽고
조금만 시간이 지나니 훨씬 싼가격에 금방 번역본이 나오네요 :p

번역하신분이 웬지 같은 회사 분 같아서( M모 게임을 개발하고 계신 ㅎㅎ) 물어봤더니
본인이 맞다고 하시네요 ㅋㅋ 비밀스럽게 작업을 하신듯 한데 제가 먼저 물어봐주니
반가워 해주시는군요. 같은 회사에 일하는 분이 이런 좋은 번역본을 만들었다니 그 사실에
저 역시 반가움이 느껴집니다.

가격도 별로 부담 없는 것 같으니 원서 안 보신분들은 하나씩 사서 보시면 좋을 것 같습니다
(갑자기 책 광고로 돌변 :p )

BECK 정말 명작이죠 :)
밴드를 하는 사람이나 음악에 관심있는 사람은 반드시 봐야 할 만화입니다.
만화책도 멋지지만, 그 OST 가 한곡한곡마다 장난이 아니라서
애니메이션쪽에 더 한표를 던지고 싶네요 :)

명곡이 참 많지만, 그중에서 통쾌하고 강렬한 Journey 를 첨부해보았습니다.
원곡은 Goofy's Holiday 라는 일본 밴드의 노래입니다.
들으면 들을 수록 넘 좋아집니다.

BECK 애니에 빠져 있다 보면 한동안 후유증에서 헤어나오질 못하네요 lol


by GOOFY's HOLIDAY
Music Mans cover, "Furuki-Yoki Hard Rock" Motif
Produced by GOOFY'S HOLIDAY
Lyrics: TAKASHI ENDO
Music: GOOFY'S HOLIDAY
Vocal & Guitar: TAKASHI ENDO
Bass: YOSHITSUGU YASUI
Drum: YUKI TOSA
ADDITIONAL MUSICIAN
Percussion: CHIKARA YOSHINO
Keyboard: EIJI YOSHIZAWA
Recorded by YUSUKE TAKAHARA at Aobadai studio inc.
Mixed by YUSUKE TAKAHARA at THINK SYNC STUDIO

Who's calling my name? I hear the voice of legends?
What do I want? Static emotion comes down
Did I have the dream? Am I misunderstood?
What do I want? Static emotion comes down

Who's calling my name? I hear the voice of legends?
What do I want? Static emotion comes down
Did I have the dream? Am I misunderstood?
What do I want? Now it's time to change myself

Who'll be next hero? Who'll get a chance?
Who'll be next hero?

It's the longest journey into the sound
I'm trying to feel the six senses deep down in me

Who's calling my name? I hear the voice of legends?
What do I want? Static emotion comes down
Did I have the dream? Am I misunderstood?
What do I want? Now it's time to change myself

Who's callin