리버스 엔지니어링

안녕하세요 KG아이티뱅크 사원입니다.

 

오늘은 리버스 엔지니어링, 역추적, 역공학에 대해 알아보려고 하는데요

 

 

 

 

 

 

 

 

 

 

정보보안전문가를 꿈꾸는 학생들이 대체로 해킹보안수업을

 

들을때 리버싱이나 포렌식 과정은 넣어주고

 

악성코드분석 과정은 넣지 않는 경우가 많은데요

 

코드분석을 어려워 하는 학생들이 많아서

 

수업에 뒤쳐지거나 잘 못따라가는 경우가 발생하곤 합니다.

 

그러나 악성코드 분석은 리버싱과의 연장선상에 있는

 

과정이니 둘다 열심히 해야 합니다.

 

 

 

 

 

 

 

 

 

 

이 리버스 엔지니어링을 공부하는 이유는 완성된

 

제품을 분석해 그 제품의 설계 기술이나 개념을

 

파악하고 그대로 재현해 보면서 각종 도구를

 

활용해 컴파일의 동작상태나 실행 파일을

 

분석합니다.

 

그렇게 되면 내부 설계나 동작의 개념을

 

이해할 수 있게 됩니다.

 

 

이런 기술들을 역으로 이용하면 파일을

 

수정하거나 동작 그리고 복제프로그램과

 

흔히 말하곤 하는 게임핵, 패스트핑 등이

 

개발되며 더욱 업그레이드 된 새로운

 

프로그램을 개발할 수 있습니다.

 

 

그러나 일부 저작권 침해에 의한 불법적인

 

용도로 사용이 가능하기 때문에 개발하거나

 

공부할 때 더욱 신중을 가해야 하는

 

분야이기도 합니다.

 

 

 

 

 

 

 

 

 

 

여기서 가장 중요한 건 바로

 

어셈블리어와 C언어 입니다.

 

기본적인 어셈블리어를 모르신다면

 

수업이 아주 난해하고 어려워 지기 때문에

 

수업전에 어셈블리어를 꼭 공부해오라고

 

시킵니다.

 

 

실습 예제들이 주어지지만 혼자 하시는 분들은

 

책을 통해 예제들을 가지고 디버깅해봐야하며

 

그것들을 다시 소스 코드로 복원하는 연습을

 

해야 합니다.

 

리버스 엔지니어링에서는 이런식으로 각각

 

코드 제어문 컴파일이나 함수들을 실습 예제를

 

통해 디버깅해보고 코드로 복원하는 반복 숙달

 

과정을 통해 기본 리버싱의 베이스를

 

만들게 됩니다.

 

 

 

 

 

 

 

 

 

 

각 프로그램이나 도구들을 사용할 때

 

사용되어지는 디버깅의 방식이 다릅니다.

 

스택프레임을 알고 있으며 스택 프래임을

 

사용하지 않는 경우와 사용하는 경우의

 

디버깅의 방식을 꾸준하게 연습해야 하고

 

return address를 구별한 후

 

위치에 따른 로컬 인자와 변수를 구분하는

 

방법을 알아야 합니다.

 

그 값들을 정확하게 전달하는 방법도

 

연습 해야 하겠습니다.

 

 

 

 

 

 

 

 

 

 

 

그 이후에 코드 분석을 통한

 

악성코드분석으로의 연장공부가 가능하고

 

각 실행파일이나 코드 그리고 취약한 부분에

 

직접적인 악성코드를 삽입해 보면서

 

전체적인 리버스 엔지니어링이나 바이러스

 

그리고 악성코드 분석에 대해 공부할 수

 

있습니다.

 

 

KG 아이티뱅크에서는 리버싱 기초를 통하여

 

디버깅하는 방법을 배우고, 디버깅을 통해 코드를 다시

 

구현함으로 인하여 디버깅 능력과 C언어에 대한 복습을

 

수행하실 수 있게 됩니다.

 

 

 

 

 

문의전화 010 8468 0321 

 

카톡 gusduq