리버스 엔지니어링을 통해 정보보안 전문가로 거듭나자!!!

 

 

 

 

 

 

 

 

[ 리버스 엔지니어링을 통해 정보보안 전문가로 거듭나자!!! ]

 

 

 

 

 

 

  

 

리버스 엔지니어링을 알고 계신다면 정보보안 전문가가 되기 위해

한걸음 더 다가가실 수 있습니다.

정보보안 전문가를 생각하시는 분들에게 큰 도움을 주는

리버스 엔지니어링은 무엇인가?

 

 

 

 

 

 

 

 

 

 

 

 

 

소프트웨어 공학의 한 분야로,

이미 만들어진 시스템을 역으로 추적하여 처음의 문서나 설계기법 등의

자료를 얻어 내는 일을 말합니다.

이것은 시스템을 이해하여 적절히 변경하는 소프트웨어 유지보수 과정의 일부입니다.

 

 

 

 

 

 

 

  

 

 

개발이 완료되어 유지보수가 이루어지고 있는 소프트웨어 시스템의 구성요소를 알아 내고,

구성요소들 간의 관계를 식별하고, 대상(object) 시스템을 분석하는 과정입니다.

즉, 소프트웨어 생명주기의 마지막 단계에서 얻어지는 프로그램이나 문서 등을

이용하여 생명주기 초기 단계의 생성물에 해당하는 정보나 문서들을 만들어 내는 일로서,

설계부터 순차적으로 이루어지는 순공학에 상대되는 개념으로 역공학이라 합니다.

 

 

 

 

 

 

 

 

리버스 엔지니어링은 리버싱이라고도 불리우며 이미 컴파일된 실행파일을

소스코드로 돌리는 것을 말합니다.

윈도우에서 프로그램을 실행시키기 위해 만들어진

EXE 파일을 프로그래밍 언어로 돌려놓는 일을 말합니다.

EXE 파일형식을 헥스(16진수)로 분석하고 이를 어셈블리어로 돌려 놓고,

이렇게 변환된 어셈블리어를 통해 C언어로 해석하는 작업이죠.

우리가 흔희보는 키젠이나 크랙 같은 소프트웨어가 리버싱 기술로 진행된 프로그램입니다.

리버스 엔지니어링 기술에 사용되는 툴은 디버거, 디컴파일러 등이 있습니다.

 

 

 

 

 

 

 

 

 

 

 

IT적으로 해석이 가능하고, 기계공학 적으로도 풀이 가능합니다.

완성된 제품이나 시스템을 분석하여 역으로 그 제품을 만들 수 있는

생산 방식 등의 정보를 획득하는 것을 말 합니다.

한마디로 프로그램,툴,시스템 등등 ..을 분석해서 원리를 이해, 단점을

보완할수 있고 새로운 아이디어를 추가하는 등 다양한 곳에 사용할수 있습니다.

게다가 버그 바운티, 취약점 발견 , 해킹 방어 대회 등 쓰이는 곳도 많고

많은 도움을 주는 아주 좋은 기술입니다.

기법을 위해선 프로그래밍 언어 (C,C++) , 어셈블리어 ,

시스템 지식 (PE 파일, 커널 등),API 등

기초 지식이 갖춰져 있어야 배울때 도움이 됩니다

 

 

 

 

 

 

 

 

 

 

 

 

리버스 엔지니어링으로 2가지 분석이 있습니다.

 

 

  

< 정적분석 >

 이 분석 방법은 겉 모습을 관찰해서 분석하는 방법입니다

파일은 직접 실행하지 않고 파일의 종류나, 크기, 헤더정보 등등 다양한 내용을

확인하여 디스 어셈블리를 이용해서 내부 코드와 그 구조를

확인하는 것이 정적 분석입니다.

(이 단계에서는 파일을 실행시키지 않습니다)

 

 

 

 

< 동적분석 >

파일을 직접 실행시켜서 그 행위를 분석하고,

디버깅을 통하여 코드 흐름과 메모리 상태 등을 자세히 살펴보는 방법이다.

파일, 레지스트리(Registry), 네트워크 등을 관찰하면서 프로그램의 행위를 분석하며,

또한 디버거(Debugger)를 이용하여

프로그램 내부 구조와 동작 원리를 분석할 수 있습니다.

 

 

 

 

 

 

 

 

 < 리버싱 엔지니어링의 종류 >

  

1. 통상적으로 컴파일러된 바이너리(EXE,DLL,SYS등)을

디스어셈블러라는 도구를 이용하여 어셈블리 코드를 출력하여

그것을 C언어소스형태로 다시 옮겨 적고 적당한 수정을 통해

리버스하고 있는 파일과 동일한 동작을 하는 프로그램을 만든방법

 

2. 모든 어셈블리어 코드를 소스 형태로 옮기지 않고

그냥 동작 방식만을 알아낸다거나 일정 부분만 수정하는 방법

 

3. 크랙과 같이 일정 부분만 수정하여 사용제한을 푸는 방법

 

4. 실행파일을 디스어셈블 하지 않고도 그 실행파일이 만들어내는 데이터 파일 또는

패킷등을 분석하여 똑같이 재구현하는 방법

 

 

 

 

 

 

 

 

 

지금까지 정보보안 전문가가 되기 위한 방법중 하나인

리버스 엔지니어링을 소개해 드렸습니다.

 

 

 

 

 

 

 

 

[ 위 그림 클릭시에 카톡 1:1 상담 가능합니다 ]

 

 

 

 

 

 

이 외에도 IT공부, 자격증, 취업, 학점은행제 등 IT분야에 모든것에 대한 상담이 가능한

IT전문 교육기관 KG아이티뱅크 입니다.

지금바로 상담 받아보시고 진정한 IT인으로 거듭나봐요~