본문 바로가기

분류 전체보기

(42)

[시스템 해킹] 어셈블리어 에코 프로그램 작성 https://youtu.be/Z3QuFbsnqMc 오늘도 유튜브를 보면서 공부를 해봅시다! $nano echo.s 나노를 이용해 어셈블리어 입출력을 다루는 에코프로그램을 작성한다. section .text global _start _start: xor rax, rax mov rbx, rax mov rcx, rax mov rdx, rax sub rsp, 64 mov rdi, 0 mov rsi, rsp mov rdx, 63 syscall mov rax, 1 mov rdi, 1 mov rsi,rsp mov rdx, 63 syscall mov rax, 60 syscall sub rsp, 64는 이전 시간에 했던 것 처럼 스택 공간을 64만큼 확보하는 것이다. 초반에 mov rbx, rax 등과 같은 것은 다 ..

[시스템 해킹] 스택 프레임 https://youtu.be/ZFOHvzXcao0 오늘도 동빈나님의 강의로 공부를 해보자. $ nano sum.c 간단한 프로그램을 짜기 위해 nano를 실행한다. sum이라는 이름의 C언어 프로그램을 만든다. 그 후 내용에는 다음과 같은 소스코드를 작성해준다. #include int sum(int a, int b){ return a+b; } int main(void){ int c=sum(1,2); return c; } $gcc -S -fno-stack-protector -mpreferred-stack-boundary=4 -z execstack -o sum.a sum.c 해당 명령어를 실행하면 어셈블리어로 변환된다. $vi sum.a sum.a의 내용을 확인하기위해 명령어를 치면 이러한 내용이 뜨게 된..

[시스템 해킹] 메모리 구조 https://youtu.be/TxWOaKE5w_s 오늘도 해당 유튜브를 보면서 공부해보려고 한다! 사실 전공 책 중에 하필 어셈블리어만 필요없을 것 같아서 버렸는데 지금은 엄청 후회가 되고 있다! 하지만 인터넷으로 강의 볼 수 있으니.. 다행이다. 0부터 시작해서 2^32-1 까지 영역이 나뉜다. 이는 32비트 운영체제를 뜻한다. 스택은 후입선출(LIFO)로, 나중에 들어간 것이 먼저 나온다. 함수를 호출 할 때 마다 스택에 정보가 쌓이게 된다. 스택에는 함수에 대한 정보를 포함하고, 지역변수를 포함하게 된다. 예를 들어 int sum (a,b){ return a+b; } 이러한 함수에서 a,b는 sum함수 안에서만 사용되는 매개변수이므로 이를 스택에 저장하게 된다. 스택에는 정보보안기사에 나왔듯 버퍼..

[시스템 해킹] 레지스터 용도와 시스템 콜 https://youtu.be/PsXXjNL_ogc 오늘은 해당 유튜브를 보며 레지스터 용도와 시스템 콜을 배우려고 한다. data영역과 text영역으로 나누어 data 영역에는 Hello World라는 문자열을 담는 msg라는 변수를 만들었다. 실제로 코드를 실행시키는 text영역에서 msg라는 변수를 사용하였다. https://learn.microsoft.com/ko-kr/windows-hardware/drivers/debugger/x64-architecture x64 아키텍처 - Windows drivers x64 아키텍처는 x86의 이전 버전과 호환되는 확장입니다. x86과 동일한 레거시 32비트 모드와 새로운 64비트 모드를 제공합니다. learn.microsoft.com 해당 홈페이지는 마이크..

[시스템 해킹] 어셈블리어로 Hello World 출력 https://youtu.be/uOIq-P2eQXs 오늘은 유튜브를 따라서 Hello World를 출력해보려고 한다. 먼저 cmd 창을 열어준다. $nano helloworld.s 그 후 위의 명령어를 입력해준다. nano같은 경우는 대표적인 에디터 프로그램이다. 메모장과 같은 프로그램이다. .s는 어셈블리 소스코드 파일 생성을 뜻한다. 명령어 실행을 하면 위와 같은 창이 출력된다. section .data msg db "Hello World" 를 먼저 입력해준다. .data와 같은 것은 흔히 프로그램에서 사용되는 문자열같은 데이터를 저장할 수 있는 공간을 뜻한다. section .text global _start .text는 위에서부터 차례대로 읽어가며 내려가는 소스코드 자체를 의미한다. _start:..

[시스템 해킹] kali Linux 한글 설정 터미널을 눌러 한글을 설치해보자. $sudo passwd 해당 명령을 실행하면 비밀번호를 설정한다. 한글이 깨진 상태라 알수없지만 총 3번의 비밀번호를 입력하면 된다. $su 그 후 su 명령어를 통하여 root 계정으로 로그인한다. 로그인 시 아까 설정한 비밀번호를 입력하면 된다. #apt-get update && apt-get upgrade -y 헤당 명령을 통해 패키지를 최신으로 업데이트한다. 생각보다 오래걸렸다. # apt-get install -y fcitx hangul* # apt-get install -y fonts-nanum* 그 후 두가지 명령을 통해 한글을 설치하고 재부팅 하면 끝이다. 그러면 이렇게 한글로 보이게 된다! 2023.01.07 - [프로젝트/시스템 해킹] - [시스템 해킹..

[시스템 해킹] 칼리 리눅스(Kali Linux) 설치 https://youtu.be/BMx-xsvBMtc 해당 유튜브를 보고 시스템 해킹을 위한 어셈블리어 등을 공부하려고 한다. 대학교 2학년때 어셈블리어를 공부했으나 지금은 흐릿흐릿하게 기억이 나기 때문에, 실습을 통하여 공부를 진행하려고 한다. 칼리 리눅스 실습 환경 구축을 위해선 VMware Workstation Player가 필요하다. 정보보안기사 공부를 위해서 Linux 환경 구축을 위해 설치를 했었다. VMware를 설치 후, 구글에 kali linux 64bit iso를 검색하거나 https://www.kali.org/get-kali/#kali-live 이 사이트로 접속한다. Get Kali | Kali Linux Home of Kali Linux, an Advanced Penetration T..

2022년 4회차 정보보안기사(산업기사) 동회차 합격 2022년 상반기에 정보처리기사를 취득하고, 여름방학때부터 정보보안기사를 준비했다. 2022 알기사 정보보안기사(산업기사) 필기/실기 책으로 공부하였다. 먼저 필기는 7월 1일부터 매일 하루하루 한 챕터당 읽었다. 필기 책을 1회독 한 후 핵심 기출 1200제를 풀고, 그 후에 함께 있던 핵심 요약 정리 책을 계속해서 읽었다.. 필기는 4회차 CBT 시험을 쳐서 그 날 바로 시험결과를 알 수 있다. 9월 27일에 산업기사와 기사 모두 시험을 쳤고, 둘다 합격했다. 시험결과가 바로 나왔기때문에 10월 1일부터 정보보안기사 실기 시험 공부를 시작했다. 실기 책을 10월 1일부터 10월 22일까지 파트별로 읽었다. 그 후 10월 23일부터 문제를 100문제씩 풀기 시작했는데, 필기랑 다르게 서술형도..

이전 1 2 3 4 5 6 다음

티스토리툴바