리버싱과 어셈블리어는 큰 관계가 있나요?

Question

리버싱이라는 분야가 굉장히 매력적이고 재미있어보여서 무작정 시작해봤습니다만 리버싱을 하기위해선 어셈블리어가 필수더군요. 그래서 어셈블리어를 공부하며 지내던와중 문득 어느정도의 수준까지 공부를 해야 리버싱에 도전할수있을지 의문이 들어 글을 남겨봅니다.

m.koo.kr · Answer

리버싱을 어느 레벨까지 할 지가 우선 일 겁니다프로그램 내에 패킹 되 있는 리소스를 추출하는 것 부터 ~ 프로그램의 기능 자체를 바꾸는 수준까지low 레벨로 내려 갈 수록 어셈블리에 가까워 지긴 할 텐데..어셈블리 레벨에서 코드를 해석 할 수 있다는 건?저 한 테도 그 능력 좀 주세요 ㅠ

honolulu · Answer

어셈블리어 자체는 별로 어렵지 않아서 몇일 공부하면 금방 배우구요,어려운건 컴파일러가 특정 코드를 변환하는 방식입니다.어셈으로 바뀐 코드는 최적화가 많이 되서 원래 코드가 뭐였는지 무슨 일을 하는지 이해하기가 어렵습니다.어셈 코드를 많이 봐야 대충 이게 무슨일을 하려고 이런 작업을 하는지 이해가 될겁니다.컴파일러가 어셈 코드를 만드는 패턴이 있거든요.예를들면 함수 진입 첫머리에는 항상 stack pointer 를 push 하고 base pointer 를 새로 셋팅하는 등의 작업들 말입니다.또, 특정 레지스터를 callee, caller register 로 따로 정해서 사용하고 있기 때문에 갑자기 mov %eax, %esi 같은 코드들이 나와도 이게 파라미터를 넘기기 위한 작업이구나 하고 이해할 수 있는 것입니다.이런것들을 이해 하고 있어야 어셈코드가 제대로 이해가 되고, 그게 이해가 되면, 어셈 코드를 변경 하는건 쉽습니다.

mirheeoj · Answer

어셈블리어를 잘 안다고 해도 막상 그렇게 해서 해석한 코드의 로직을 이해할 수 없다면 리버싱은 물건너갑니다. 어셈이 아니라 아예 최초 소스코드를 갖다줘도 그 코드를 이해못하면 뜯어고칠 수 없다는 뜻입니다. 그래서 간단히 얘기할 수 있는 문제는 아닌 것 같습니다.

Hide_D · Answer

리버싱을 한다는건 결국 어셈블리어 코드를 보고 원래 뭐하는 코드인지(=C/C++로 무슨 코드일지) 예상해 내야 한다는 뜻입니다.기본적인 어셈블리어 프로그래밍을 익히신 다음에는,C/C++ 코드를 컴파일러가 어떻게 빌드해둔건지 확인해보세요.Visual Studio를 직접 들여다 보셔도 되고, 어셈블리 덤프뜬거 보셔도 되구요.

리버싱과 어셈블리어는 큰 관계가 있나요?

4개의 답변

기타 목록