Security

간단한 구구단 코딩을 java로 제작해 보았습니다

출력할 구구단 수를 입력하면 1부터 9까지의 구구단이 출력됩니다

package good;

import java.util.Scanner;

public class Main {

	public static void main(String[] args) {
		
		Scanner input = new Scanner(System.in);
		
		int num1 = 0;	// 출력할 단수를 입력 받을 변수
		
		System.out.println("#########구구단#########");
		System.out.print("출력할 구구단 수 입력: ");
		
		num1 = input.nextInt();
		
		for (int i = 1; i < 10; i++) {
			System.out.printf("%d * %d = %d \n", num1, i, num1*i);
		}
	}
}

값을 교환해주는 함수를 c언어로 제작해 보았습니다

변수 a와 b에 저장된 값들을 교환해주는 change함수를 만들어 사용합니다

#include<stdio.h>

void change(int *num1, int *num2)
{
	int tmp = 0;	// 보관용 변수

	tmp = *num1;
	*num1 = *num2;
	*num2 = tmp;
}

int main()
{
	int a = 10;
	int b = 20;

	printf("a = %d, b = %d \n", a, b);

	change(&a, &b);		//값을 바꿔주는 함수에 값이 들어가있는 변수에 주소를 넘겨준다

	printf("a = %d, b = %d \n", a, b);

	return 0;
}

구구단 프로그램을 c언어로 코딩해 보았습니다

실행시 구구단 수를 입력 받고 입력한 구구단 수를 출력해줍니다

#include<stdio.h>

int main()
{
	int num1 = 0;	// 단수를 입력 받을 변수
	int num2 = 1;	// 1부터 9까지의 곱셈을 위한 변수
	
	printf("############ 구구단 ############\n\n");

	printf("출력할 구구단을 입력하세요 : ");
	scanf("%d", &num1);

	printf("\n");

	for (; num2 < 10; num2++)
	{
		printf("%d * %d = %d \n", num1, num2, num1*num2);
	}
	printf("\n");

	return 0;
}

Shellcode(쉘코드) 정의

- Shellcode란 시스템의 특정 명령을 실행할 수 있는 기계어 코드이다

- 아래에서 제작한 Shellcode는 쉘을 떨어뜨리기 위한 쉘코드이다

Shellcode(쉘코드) 제작 순서

1. c언어로 구현

2. gdb로 역 어셈블링하여 필요한 부분 찾기

3. 시스템 콜에 필요한 필수 부분만으로 어셈블리어 구현

4. 컴파일 후 objdump로 기계어를 출력

5. null이 존재할 시 null값을 변환 처리하여 없앤다

6. 기계어 코드들을 하나의 문장으로 완성

1. c언어로 구현

2. gdb로 역 어셈블링하여 필요한 부분 찾기

3. 시스템 콜에 필요한 필수 부분만으로 어셈블리어 구현

4. 컴파일 후 objdump로 기계어를 출력

5. null이 존재할 시 null값을 변환 처리하여 없앤다

null 값 이후에 값들을 복사하지않아 정상적으로 동작하지 않는다는 문제점이 있기 때문에 null값을 다 지워준다

- 레지스터 너비 수정 ( 8비트, 16비트 레지스터 사용)

ex) 32bit : eax, 16bit : ax, 8bit : al 

- XOR ( 자기 자신을 XOR하여 0삽입)

ex) xor eax, eax 

6. 기계어 코드들을 하나의 문장으로 완성

추출 명령어

for i in $(objdump -d ./shellcode | grep "^ "|cut -f2);do echo -n \\x$i;done

7. 6번에서 추출해낸 기계어 코드를 테스트해 본다

로또 게임을 c언어로 제작해보았습니다

처음 화면에서 출력할 만큼의 게임 횟수를 입력하면 다음 화면에서 그 결과를 반환해주고 끝나는 프로그램입니다

#include<stdio.h>
#include<stdlib.h>
#include<time.h>

int main()
{
	int num = 0;		// 1~45의 랜덤 값을 담는 변수
	int lotto = 0;		// game배열의 번짓수를 결정해주는 변수
	int check = 0;		// game배열 숫자와 새로 뽑은 숫자가 중복되는지 체크할때 쓰는 변수
	int check_ok = 0;	// 중복 여부를 통해 새로운 숫자를 game배열에 담을 때 쓰는 변수
	int input = 0;		// 사용자의 입력을 담는 변수
	int game[6];		// 로또 번호를 담는 배열
	int list = 0;		// 사용자의 입력에 따라 출력될 게임 횟수를 정하는 변수
	int list_num = 1;	// 출력될 게임에 번호를 붙어주는 변수

	unsigned int localtime = (unsigned)time(NULL);
	srand(localtime);
	
	printf("############### 로또 ############### \n\n");

	printf("출력할 게임 수를 입력해주세요 : ");
	scanf("%d", &input);
	printf("\n");
	list = input;

	while (input)
	{
		for (; list > 0; list--)
		{
			printf("%02d 게임 - ", list_num++);

			for (lotto = 0; lotto < 6; lotto++)
			{
				game[lotto] = 0;
			}

			for (lotto = 0; lotto < 6; lotto++)
			{
				num = rand() % 45 + 1;

				for (check = 0; check < 6; check++)
				{
					if (game[check] == num)
					{
						check_ok = 0;
						break;
					}
					else
					{
						check_ok = 1;
					}
				}
				if (check_ok)
				{
					game[lotto] = num;
				}
				else
				{
					lotto--;
				}
			}
			for (lotto = 0; lotto < 6; lotto++)
			{
				printf("%02d ", game[lotto]);
			}
			printf("\n");
		}
		input--;
	}
	printf("\n");

	return 0;
}