Retro-ingenierie avec radare2

Transcription

1 Retro-ingenierie avec radare2 Parce que l assembleur, c est sympathique. Julien (jvoisin) Voisin PSES juin 2014

2 whoami Julien (jvoisin) Voisin Reverseur Contributeur à radare2 Étudiant Fatigué

3 whoami Julien (jvoisin) Voisin Reverseur Contributeur à radare2 Étudiant Fatigué

4 whoami Julien (jvoisin) Voisin Reverseur Contributeur à radare2 Étudiant Fatigué

5 whoami Julien (jvoisin) Voisin Reverseur Contributeur à radare2 Étudiant Fatigué

6 Petit sondage Linux Compilateur C Assembleur Rétro-ingénierie Exploit

7 Petit sondage Linux Compilateur C Assembleur Rétro-ingénierie Exploit

8 Petit sondage Linux Compilateur C Assembleur Rétro-ingénierie Exploit

9 Petit sondage Linux Compilateur C Assembleur Rétro-ingénierie Exploit

10 Petit sondage Linux Compilateur C Assembleur Rétro-ingénierie Exploit

11 Petit sondage Linux Compilateur C Assembleur Rétro-ingénierie Exploit

12 Plan La rétro-ingénierie, c est quoi? Légalité Comment on fait en pratique?

13 Qu est-ce que la rétro-ingénierie? La rétro-ingénierie consiste à étudier un objet pour en déterminer son fonctionnement interne.

14 Qu est-ce que la rétro-ingénierie? La rétro-ingénierie consiste à étudier un objet logiciel pour en déterminer son fonctionnement interne.

15 Pour faire quoi? Espionnage industriel Cracking Création d exploits Analyse de malwares Inter-opérabilité Pour le fun Peu importe la couleur du chapeau.

16 Pour faire quoi? Espionnage industriel Cracking Création d exploits Analyse de malwares Inter-opérabilité Pour le fun Peu importe la couleur du chapeau.

17 Pour faire quoi? Espionnage industriel Cracking Création d exploits Analyse de malwares Inter-opérabilité Pour le fun Peu importe la couleur du chapeau.

18 Pour faire quoi? Espionnage industriel Cracking Création d exploits Analyse de malwares Inter-opérabilité Pour le fun Peu importe la couleur du chapeau.

19 Pour faire quoi? Espionnage industriel Cracking Création d exploits Analyse de malwares Inter-opérabilité Pour le fun Peu importe la couleur du chapeau.

20 Pour faire quoi? Espionnage industriel Cracking Création d exploits Analyse de malwares Inter-opérabilité Pour le fun Peu importe la couleur du chapeau.

21 Pour faire quoi? Espionnage industriel Cracking Création d exploits Analyse de malwares Inter-opérabilité Pour le fun Peu importe la couleur du chapeau.

22 C est quoi un programme? - code source - ordinateur - programmeur programme

23 Code source

24 Assembleur

25 C est quoi un processeur? FIGURE : Processeur

26 Comment ça marche un programme?

27 Où sont les zéros et les uns? je 0x42 ; and al, 0x80 Binaire

28 Où sont les zéros et les uns? je 0x42 ; and al, 0x80 Hexadécimal

29 Où sont les zéros et les uns? je 0x42 ; and al, 0x80 Mnémonique

30 Une transformation à sens unique La compilation n est pas bijective.

31 Une transformation à sens unique La compilation n est pas inversible.

32 Plan La rétro-ingénierie, c est quoi? Légalité Comment on fait en pratique?

33 Est-ce bien légal? Article L La reproduction du code du logiciel ou la traduction de la forme de ce code n est pas soumise à l autorisation de l auteur [...] pour obtenir les informations nécessaires à l interopérabilité d un logiciel

34 Mouaif On peut faire de la rétro-ingénierie pour : Corriger des bugs Interopérabilité Observer/tester/étudier Reproduction et traduction du code sous conditions On peut tout faire sous couvert de recherche, ou de sécurité.

35 Plan La rétro-ingénierie, c est quoi? Légalité Comment on fait en pratique?

36 Deux approches Analyse statique Analyse dynamique

37 IDA

38 OllyDBG

39 Radare2

40 Historique Radare vient de fêter son 8e anniversaire (2006) Re-écrit en 2010 Originellement un éditeur hexadécimal lignes de code 5000 eme commit hier! 10 contributeurs actifs

41 Historique Radare vient de fêter son 8e anniversaire (2006) Re-écrit en 2010 Originellement un éditeur hexadécimal lignes de code 5000 eme commit hier! 10 contributeurs actifs

42 Historique Radare vient de fêter son 8e anniversaire (2006) Re-écrit en 2010 Originellement un éditeur hexadécimal lignes de code 5000 eme commit hier! 10 contributeurs actifs

43 Historique Radare vient de fêter son 8e anniversaire (2006) Re-écrit en 2010 Originellement un éditeur hexadécimal lignes de code 5000 eme commit hier! 10 contributeurs actifs

44 Historique Radare vient de fêter son 8e anniversaire (2006) Re-écrit en 2010 Originellement un éditeur hexadécimal lignes de code 5000 eme commit hier! 10 contributeurs actifs

45 Historique Radare vient de fêter son 8e anniversaire (2006) Re-écrit en 2010 Originellement un éditeur hexadécimal lignes de code 5000 eme commit hier! 10 contributeurs actifs

46 Bindiff

47 Analyse

48 Graphes

49 Mais aussi Assembleur Hexedit Debugger Shellcodes

50 Ça tourne sur quoi? Windows GNU/Linux MacOS Android iphone BSD Solaris Haiku

51 Architectures i x86 avr arc arm c55x+ dalvik ebc nios2 powerpc z80 psosvm m68k whitespace brainfuck malbolge msil gb java sparc mips snes dcpu16 csr

52 Démo Ok, mais comment on s en sert?