Reversim MIPS और गोलंग - रिवर्स की मूल बातें। R0ot-mi के साथ उलटने की समस्याओं का समाधान। भाग २

इस लेख में, हम Ghidra में MIPS द्विआधारी विघटित करने से निपटेंगे और IDA में गोलंग में लिखे गए कार्यक्रम को उलट देंगे।

भाग 1 - सी, सी ++ और डॉटनेट विघटित।

ELF MIPS

डाउनलोड करें और फ़ाइल की जाँच करें।



यह MIPS आर्किटेक्चर प्रोसेसर के लिए एक 32-बिट निष्पादन योग्य फ़ाइल है। इस समस्या को हल करने के लिए, हम Ghidra का उपयोग करेंगे। हाइड्रा खोलें, एक नई परियोजना बनाएं और इसे हमारी निष्पादन योग्य फ़ाइल में जोड़ें।



अब जांच की गई फ़ाइल खोलें, और सिंबल ट्री विंडो पर जाएं। खोज में, प्रोग्राम के प्रवेश बिंदु को खोजने के लिए मुख्य टाइप करें।



जब आप किसी फ़ंक्शन का चयन करते हैं, तो यह तुरंत डिकम्पॉइलर में खुलता है।



कोड को कन्वर्ट करते हैं।



हम देखते हैं कि 64 बाइट्स स्थानीय_54 चर में पढ़े जाते हैं, चलो इसे इनपुट (हॉटकी एल) में बदल देते हैं और 64-चरित्र का चार सरणी बनाते हैं (हॉटकी Ctrl + एल)। आप चर sVar1 का नाम भी बदल सकते हैं।





कुछ रूपांतरण के बाद, कोड थोड़ा और अधिक सुंदर लगने लगा।



हम कोड का विश्लेषण करते हैं। हमारे द्वारा दर्ज किया जाने वाला स्ट्रिंग 19 वर्ण लंबा होना चाहिए। किस स्थिति में किस वर्ण से कोड स्पष्ट होना चाहिए। इस मामले में, 8 वीं से 17 वीं तक प्रतीक 'मैं' होना चाहिए। हम पुनर्प्राप्त करते हैं, पासवर्ड पास करते हैं।

गोलंग मूल

इस असाइनमेंट में, हमें गो में लिखी गई एक निष्पादन योग्य फ़ाइल प्रदान की जाती है। आप यह भी जान सकते हैं कि कौन सा संस्करण है। मैं आईडीए में फेंक देता हूं। इसे तुरंत कहा जाना चाहिए कि मुख्य फ़ंक्शन को मुख्य नहीं कहा जाता है, लेकिन main_main कहा जाता है। इसलिए, हम फ़ंक्शन द्वारा एक खोज करते हैं और वास्तविक मुख्य पर जाते हैं।



कोड को पार्स करते हैं। चलिए शुरू से ही शुरू करते हैं।



एक, कुंजी, इनपुट की परिभाषाएँ हैं। बाएँ ब्लॉक main_main फ़ंक्शन को पूरा करने के लिए ज़िम्मेदार है। बाएं ब्लॉक पर विचार करें।



Fmt_Scanln फ़ंक्शन कंसोल की एक पंक्ति को पढ़ने के लिए डिज़ाइन किया गया है। हम प्रोग्राम में पहले से सहेजे गए main_statictmp_2 डेटा का भी निरीक्षण करते हैं।



अगला, रनटाइम_स्ट्रिंगटोसलिस्बी फ़ंक्शन को कहा जाता है, कोड के अनुसार, हम मान सकते हैं कि यह अगली पंक्ति से पहले 6 बाइट्स लेता है।



Key.ptr इस स्लाइस की शुरुआत की ओर इशारा करेगा। देखते हैं आगे क्या आता है।



Nullified रजिस्टर r9 और रजिस्टर rsi की तुलना के आधार पर, जहां उपयोगकर्ता इनपुट की लंबाई स्थित है। इससे हम यह निष्कर्ष निकाल सकते हैं कि r9 सबसे अधिक संभावना वाला काउंटर होगा। चलो सही ब्लॉक को देखते हैं, जहां नियंत्रण रेखा पर जाएगा, हमारे द्वारा दर्ज की गई लाइन पर बिक्री के बाद।



बाइट्स_कैप फ़ंक्शन को कहा जाता है, जो कि तुलना परिणाम के आधार पर लाइनों में से एक को प्रदर्शित करता है।





हमने कार्यक्रम के आउटपुट का पता लगाया, अब चलते हैं लाइन ब्रेक (बाईं शाखा पर) पर नज़र डालते हैं।



उपयोगकर्ता इनपुट से वर्ण r10 रजिस्टर में दर्ज किया गया है, और फिर पैनिक डिवाइड और पैनिक इंडेक्स जैसे अपवादों को नियंत्रित करने के लिए तुलना के लिए जटिल कोड का एक गुच्छा है। मैंने कार्यक्रम निष्पादन शाखा पर प्रकाश डाला।



इस प्रकार, सांख्यिकीय रूप से निर्दिष्ट स्ट्रिंग से एक बाइट को EDX में रखा जाता है और r10 के साथ झगड़ा होता है, जहां स्लाइस से बाइट होता है। अगला, काउंटर आर 9 बढ़ जाता है। कट की लंबाई को नियंत्रित करने के लिए दो मध्य आसन्न ब्लॉकों की सबसे अधिक आवश्यकता होती है।

चलो सब कुछ एक साथ जोड़ते हैं: दर्ज की गई रेखा एक स्लाइस के साथ दूषित होती है और एक सांख्यिकीय रूप से निर्दिष्ट रेखा के साथ तुलना की जाती है। चलो सही पासवर्ड पता करने के लिए प्रॉक्सी करें।



हमें जवाब मिल गया। गो बायनेरिज़ के रिवर्स की जटिलता यह है कि लाइनों के अंत में एक अशक्त चरित्र की अनुपस्थिति जैसे जटिल कारक हैं, उनके प्रकारों की प्रस्तुति, कचरा कलेक्टर आदि।

अभी के लिए बस इतना ही। जारी रखने के लिए ... आप टेलीग्राम पर हमसे जुड़ सकते हैं। वहां आप अपने स्वयं के विषयों का प्रस्ताव कर सकते हैं और निम्नलिखित लेखों के लिए विषयों की पसंद पर वोट कर सकते हैं।