利用idapro发掘和分析安全漏洞.pptVIP

利用IDAPro开掘和分析平安漏洞watercloud日期：2003/12/25

软件平安漏洞开掘模型软件平安漏洞开掘方法IDAPro使用根底与IDC脚本简介IDC在平安漏洞开掘中的应用Copyright?watercloud@xfocus.org2003

平安漏洞开掘模型和方法Copyright?watercloud@xfocus.org2003平安BUG软件BUG理论根底：软件测试方法

平安漏洞开掘模型和方法Copyright?watercloud@xfocus.org2003平安漏洞存在于软件的非孤立性中。数据处理中的逻辑错误。来源数据的过分依赖。DATA逻辑错误CDAB

平安漏洞开掘模型和方法Copyright?watercloud@xfocus.org2003白盒测试灰盒测试黑盒测试主要针对开源系统(GNU/BSD)主要针对非开源系统〔商业Unix，Windows〕主要重点

平安漏洞开掘模型和方法Copyright?watercloud@xfocus.org2003白盒测试黑盒测试一些自动化工具：:///rats:///://自己手写一个:$exportCC=`perl–e‘print“%9000s%n%n%n〞x800’`$find/-perm–u+s–execsh–c{}$CC\;

平安漏洞开掘模型和方法Copyright?watercloud@xfocus.org2003静态分析自动化工具：://sourceforge.net/projects/bugscam动态分析自动化工具：://

平安漏洞开掘模型和方法Copyright?watercloud@xfocus.org2003常用辅助工具：静态考查：file、nm、strings、objdump、man反汇编：IDAPro、objdump、w32dsm、gdb动态跟踪：strace、lstrace、IDAPro、ollydbg动态调试:gdb、insight、softice、ollydbg、windbg

平安漏洞开掘模型和方法Copyright?watercloud@xfocus.org2003发现和利用软件平安漏洞发现和绕过软件保护策略

平安漏洞开掘模型和方法Copyright?watercloud@xfocus.org2003IDAPro的优势：多芯片、多文件格式的支持。准确的库确定。函数参数的标注。可以看到无符号文件的库调用。可分析软件的隐藏功能。可分析无任何文档的程序。

漏洞开掘方法例如Copyright?watercloud@xfocus.org20031.外部观察，了解文件类型、行为和外部接口。[cloud@rsaszzz]$filezzzzzz:setuidELF32-bitLSBexecutable,Intel80386,version1(SYSV),forGNU/Linux2.2.5,dynamicallylinked(usessharedlibs),strippedcloud@rsaszzz]$./zzzusage:./zzzstring[cloud@rsaszzz]$./zzzaafzzz(aa)=7d9dd0c79619cbcabb8f5095f61da05f

漏洞开掘方法例如Copyright?watercloud@xfocus.org20032.静态分析，看看程序用了那些外部函数：[cloud@rsaszzz]$objdump-Rzzz0804aa14R_386_JUMP_SLOTstrncat0804aa18R_386_JUMP_SLOTfileno0804aa1cR_386_JUMP_SLOTfprintf0804aa20R_386_JUMP_SLOTgetenv0804aa24R_386_JUMP_SLOTsystem0804aa28R_386_JUMP_SLOTsetresuid0804aa2cR_386_JUMP_SLOTfchmod0804aa38R_386_JUMP_SLOTstrcat0804aa3cR_386_JUMP_SLOTprintf0804aa40R_386_JUMP_SLOTgetuid0804aa44R_386_JUMP_SLOTsetreuid0804aa48R_386_JUMP_SLOTgetpwnam0804aa4cR_386_JUMP_SLOTexit