본문 바로가기

정보보안10

[Reversing] Assembly Language - Instruction Set 명령어 집합 구조(Instruction Set Architacture; ISA)명령어 집합 구조(ISA)는 하드웨어와 소프트웨어 간의 인터페이스 역할을 하며, CPU가 이해하고 실행할 수 있는 명령어들의 집합과 형식, 동작 방식을 정의한다.   명령어 집합 분류에는 CISC와 RISC가 있다. 아래의 표를 참고하자(내가 공부할 부분은 IA-32(x86)이기 때문에 CISC를 해볼 예정이다).  일반적인 명령은 Opcode(operation code)와 하나 이상의 Operand로 구성된다.  Opcode - MOV 같은 명령어Operand - EIP와 같이 명령이 전달되는 인자(Opcode에 따라 Operand가 존재하지 않는 경우도 존재) 주소 지정 체계(Addressing Modes)주소 지정 체계는.. 2025. 3. 31.
[Reversing] Register 리버싱과 관련된 CPU 구조CPU Register: CPU 내부의 임시 저장 공간으로 연산에 필요한 데이터를 임시로 저장하고 처리 속도를 높이기 위해 사용범용 레지스터(general purpose register), segment register, status registerProgram Counter(PC): 다음에 실행할 명령어의 메모리 주소를 저장x86 - EIP(extended instruction pointer) x64 - RIP(register instruction pointer)Condition Codes: 최근 연산에 대한 상태 정보를 저장, 연산 결과에 따라 설정되는 Flag들로 구성된 status register 내의 비트들을 의미한다. status register, flag regis.. 2025. 3. 31.
[Reversing] 데이터 구성 단위, Endian, 보수(Complement) 데이터 구성 단위 일반적으로 모든 디지털 시스템에서는 2진수(binary)를 사용해서 데이터를 저장하고 처리한다. 즉, 2진수는 디지털 데이터의 최소 단위이며 bit 단위를 사용한다.  하지만, 저장 장치(storage)의 용량이 증가하면서 메모리의 데이터 저장 최소 단위인 byte가 주로 사용되게 되었다.  데이터 구성 단위는 다음과 같이 구성되어있다. nibble(1/2 byte, 4bit)과 word(2 byte, 16 bit)는 다소 어색할테니 기억해두자.   16진수(hexadecimal)모든 데이터를 2진수로 표현하면 비효율적이기에 2진수를 nibble(1/2 byte, 4bit) 단위로 묶어서 표현한다.  16진수 구분 기호: 0x, x, $, &H, h 등 Big-Endian(BE) & L.. 2025. 3. 31.
[Reversiong] 리버싱 전에 간단하게 공부하는 컴퓨터 구조 컴퓨터 구조 (Computer Hardware의 내부 구성 요소)중앙처리장치(Central Processing Unit; CPU)주 기억 장치(Main Memory)보조 기억 장치(Secondary Memory)I/O DeviceCommon bus CPU: 산술, 논리, 제어 등을 실행하는 하드웨어 회로CPU Register: CPU 내부의 임시 저장 공간으로 가장 빠른 저장 장치연산 장치: data register, shift register, status register제어 장치: program counter(PC), instruction register(IR), memory address register(MAR), memory buffer register(MBR) 등common register, s.. 2025. 3. 31.
[Security Solution] Barracuda WAF: Proxy Mode 구성 ** Barracuda WAF의 공식 가이드 문서를 참고하여 설치한 방법 입니다 헷갈리거나, 오류가 발생할 경우 다음의 가이드 문서를 참고해주세요 https://campus.barracuda.com/product/webapplicationfirewall/doc/4259955/barracuda-web-application-firewall-vx-quick-start-guide  토폴로지를 구성해서 Management PC를 이용해 Barracuda WAF를 설정하기 전에, Management Interface를 구성해주자 관리자 PC는 외부와 연결하지 않을 것이기 때문에, gateway 설정이 불필요하지만, 해당 콘솔에서는 설정하지 않으면 완료되지 않기 때문에 임의의 값을 적어주자  이제 다음과 같이 토폴.. 2025. 1. 15.
[Security Solution] Barracuda WAF 설치 및 기본 세팅 ** Barracuda WAF의 공식 가이드 문서를 참고하여 설치한 방법 입니다헷갈리거나, 오류가 발생할 경우 다음의 가이드 문서를 참고해주세요  https://campus.barracuda.com/product/webapplicationfirewall/doc/4259955/barracuda-web-application-firewall-vx-quick-start-guide   먼저 공식 홈페이지에 들어가서 Barracuda WAF의 이미지를 받아준다 https://campus.barracuda.com/product/webapplicationfirewall/doc/41110193/how-to-deploy-barracuda-web-application-firewall-vx-images  다운받은 이미지를 압.. 2025. 1. 14.