하 시발... 존나 노가다 예상됨

[한큐에보내기(hostagain)]

[익명(61.77)]

이게 모야

[한큐에보내기(hostagain)]

IA32 매뉴얼. 기계어 수준에서 분석해야 할 일이 생겨서

[익명(175.209)]

대체 뭔 놈 분석하는데 opcode 메뉴얼을 출력해서 읽고있냐ㅋㅋㅋㅋ

[한큐에보내기(hostagain)]

나는 리버싱 경험이 별로 없어서 코드 분석하는데 애 좀 먹음. 내 모자란 경력을 보완해줄 도구를 만들고 있음.

[익명(175.209)]

걍 기드라나 IDA같은걸로 디컴파일 때리면 안됨?

[한큐에보내기(hostagain)]

물론 툴도 있고 다 있는데 그런 게으른 정신으로는 될 일도 안됨. 툴 의존적인건 그렇다 쳐도, 나는 명백히 필요한 기능이 있음. 기존 툴에는 없어서 직접 만들 수 밖에 없음. 목마른자가 우물을 판다잖어

[익명(175.209)]

음 맞는 말이긴 한데 게으른 정신이란건 바퀴의 재발명같음 IDA같은건 파이썬으로 외부 스크립트 돌릴 수 있고 기드라는 오픈소스이니 그걸 분석하는게 낫지 않을까

[한큐에보내기(hostagain)]

바퀴의 재발명같은 소리는 안 했으면 좋겠음. 정말 그 말을 아무데나 다 갖다 붙이던데, 그 말이 맞는 경우가 있고 좀 어긋난 경우가 있음. 지금 나는 리버싱을 공부하는 입장임과 동시에 툴을 개발하는 사람임. 이 조건 하에서는 이 작업은 내 발전에 상당히 도움이 된다고 판단함. 내 방식에 너무 뭐라 하진 말아주셈 ㅋㅋ

[한큐에보내기(hostagain)]

진짜 진심으로 말하는건데 바퀴의 재발명 논리는 진짜 함부로 갖다 붙이면 안되는 논리임. 재발명을 통해서 새로운 시각이 나와서 세상이 이렇게 발전한거임. 2000년대 휴대폰과 지금의 휴대폰을 생각해봐. 뭐든 재발명 해보려는 시도를 너무 낮잡아보진 말아주었으면 좋겠음. 배우는 자세는 좋은거야

[익명(175.209)]

음 난 목적이 리버싱을 배운다는게 아니라 분석해서 뭔가 결과를 내는거라고 생각했음 리버싱 배우기에는 뭐 좋은 경험일수도 있지

[한큐에보내기(hostagain)]

결국엔 뭔가 분석해서 결과를 내는 프로그램을 만들거임. 완성되면 제로데이는 비교할 수 없는 속도로 찾아내게 되겠지... 그 전까지는 고배를 마셔야함

[익명(175.209)]

제로데이 찾는게 목적임? static analyzer 만드는거같은데 static으론 한계가 있을텐데... 요즘 추세는 다 퍼징이고 static analyzing을 통해 퍼징을 더 효과적으로 하려는 시도는 있지만 static analyzing만으로 뭔가를 하는건 좀 쓸모없어보임 그것도 코드레벨도 아니고 어셈 레밸에서는

[한큐에보내기(hostagain)]

추세가 어떤지는 다 알고 있음. 근데 너도 진지하게 생각해봐야 할 문제가 있음. 그렇게 추세만 따르는 팔로워들이 뭔가 새로운 공격 방법을 창안한적이나 있을까? 새로운 방식이 대부분의 경우엔 그닥 좋은건 아니겠지만 나는 나만의 방식이 있고 그걸 한번 따라볼거임.

[익명(175.209)]

적어도 static에서는 더 뭐가 안나올거임. 그건 확실함. 지금 코어 수는 점점 늘어나는 추세고 그에 따라 병렬컴퓨팅도 더 많이 도입되고있는데 그걸 정적으로만 분석해서 취약점을 찾는다? 그 정도의 시대는 이미 지났다고 봄 나는. 실제로 통계로도 취약점을 찾는 케이스는 코드 어딧이나 퍼징으로 80%던가 90%가 넘어가는데 이걸 역행해봤자 좋을게 없을거같음