[시스템 해킹] 디버깅

 

https://youtu.be/SVw0VnG5UDM

유튜브를 보면서 디버깅하는 방법을 알아본다.

starce, pwndbg 활용법을 알아보자.

---

디버깅은 이미 만들어진 프로그램이 있을 때, 역으로 추적해서 어떻게

프로그램이 동작하는지 파악하는 것을 말한다.

$sudo apt-get install strace

sudo 명령어를 통해 strace를 설치한다.

strace 명령어는 정보보안기사 실기 준비할 때도 많이 봤었다.

친지 얼마됐다고 벌써 가물가물하지만..

 

$strace -ifx ./echo

2023.01.13 - [프로젝트/시스템 해킹] - [시스템 해킹] 어셈블리어 에코 프로그램 작성

[시스템 해킹] 어셈블리어 에코 프로그램 작성

설치가 다되면 위의 명령어를 입력해 이전에 작성했던

에코 프로그램을 넣어 명령어를 실행한다.

실행하게 되면 프로그램을 실행하면서 내부적으로 어떤 시스템 콜을 이용하여

작동하는지 보여준다.

현재는 read 상태인 것을 알 수 있다.

저곳에 HelloWorld를 입력하면,

읽게 되고 그에 대한 정보가 아스키 코드에 대해 들어가고 초반에는 HelloWorld, 

그 이후에는 다 null값이 들어가게 된다. 이 이유는 총 63바이트만큼 입력받기 때문이다.

 

---

또 다른 디버깅 툴을 설치해보자.

$git clone https://github.com/pwndbg/pwndbg

해당 명령어로 소스코드를 다운받아준다.

참고로, 아까 깃허브 주소를 잘못 생성해서 파일 복제를 못했는데,

디렉터리 및 하위 파일을 다 지우는 명령어는

$rm -r pwndbg/

이다.

아무튼 다운로드를 성공하면 위처럼 뜬다.

$cd pwndbg

그러면 pwndbg 안으로 이동하기 위해 cd 명령어를 사용한다.

그리고 설치하기 위해

$./setup.sh

명령어를 입력해준다.

설치시 root 암호가 필요하고, 이전에 설정했던 암호를 입력하여

다운받도록 하자.

다운받기 시작하면 뭘 많이 다운받는다.

 

$cd ..

설치가 다 되면 에코 프로그램이 있던 상위 디렉터리로 빠져 나온다.

 

$gdb echo

gdb 명령어를 이용해 echo 프로그램을 디버깅 모드로 실행한다. 

start함수에서부터 디버깅을 시작할 수 있도록 해준다.

해당 명령어를 실행하면, 특정한 메모리 주소에 브레이크포인트가 걸렸다는 것을 알 수 있다.

그 후 run 을 입력해서 프로그램을 실행하도록 한다.

해당 부분 위에 보면 DISASM이라고 나와있는데,

이것이 바로 리버싱을 뜻한다.

그 밑은 스택 프레임이 어떻게 작동하는지도 나와있다.

pwndbg> ni

해당 명령어를 입력함으로써 다음 명령어를 실행시킬 수 있다.

그러면 mov rbx, rax에 불빛이 들어오게 된다.

quit 명령어를 통해 pwndbg 를 종료할 수 있다.

2023.01.16 - [프로젝트/시스템 해킹] - [시스템 해킹] 어셈블리어로 반복문 구현

[시스템 해킹] 어셈블리어로 반복문 구현