搜索

[13878] 2019-03-17_Ponce：一键即可实现符号执行（IDA插件）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-03-17_Ponce：一键即可实现符号执行（IDA插件） P o n c e ： 一 键 即 可 实 现 符 号 执 行 （ I D A 插 件 ） A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 3 - 1 7 P o n c e 是 一 款 是 一 款 I D A   P r o 插 件 ， 该 工 具 采 用 插 件 ， 该 工 具 采 用 C / C + + 开 发 ， 它 可 以 帮 助 用 户 以 一 种 快 速 简 洁 的 方 式 对 目 标 代 码 进 行 污 开 发 ， 它 可 以 帮 助 用 户 以 一 种 快 速 简 洁 的 方 式 对 目 标 代 码 进 行 污 点 测 试 以 及 符 号 执 行 。 用 户 只 需 点 一 下 鼠 标 或 者 按 一 下 键 盘 ， 剩 下 的 就 可 以 交 给 点 测 试 以 及 符 号 执 行 。 用 户 只 需 点 一 下 鼠 标 或 者 按 一 下 键 盘 ， 剩 下 的 就 可 以 交 给 P o n c e 了 。 了 。 在 安 全 社 区 ， 符 号 执 行 已 经 不 是 什 么 新 概 念 了 。 自 从 T r i t o n 和 A n g r 等 开 源 项 目 诞 生 之 后 ， 符 号 执 行 更 是 “ 风 靡 ” 整 个 安 全 圈 。 为 了 帮 助 研 究 人 员 解 决 特 殊 的 使 用 场 景 ， 我 们 专 门 开 发 了 这 款 I D A 插 件 ， 推 荐 反 编 译 / 逆 向 工 程 师 使 用 。 工 具 安 装 工 具 安 装 P o n c e 支 持 I D A   6 . 8 和 I D A   6 . 9 x 版 本 的 3 2 位 以 及 6 4 位 代 码 ， 大 家 只 需 要 将 相 应 的 文 件 （ 最 新 版 ） 拷 贝 到 I D A 安 装 目 录 下 的 p l u g i n s 文 件 夹 即 可 。 I D A   7 . 0 P o n c e 默 认 还 支 持 W i n d o w s 平 台 下 的 I D A   7 . 0 （ 3 2 位 / 6 4 位 ） ， 用 户 只 需 将 l a t e s t _ b u i l d s 中 的 P o n c e 6 4 . d l l 拷 贝 到 I D A 安 装 目 录 中 的 p l u g i n s 文 件 夹 即 可 使 用 。 别 忘 了 把 下 面 这 行 代 码 拷 贝 到 同 一 目 录 下 的 p l u g i n s . c f g 文 件 中 ， 并 完 成 P o n c e 的 注 册 ： 操 作 系 统 支 持 操 作 系 统 支 持 P o n c e 支 持 在 W i n d o w s 、 L i n u x 和 m a c O S 上 运 行 。 使 用 模 式 使 用 模 式 - 污 点 引 擎 ： 这 个 引 擎 可 以 判 断 代 码 执 行 的 每 一 个 步 骤 中 ， 哪 一 部 分 内 存 或 寄 存 器 是 用 户 输 入 可 以 控 制 的 。 - 符 号 引 擎 ： 这 个 引 擎 可 以 维 护 寄 存 器 的 符 号 状 态 以 及 内 存 中 的 代 码 执 行 路 径 。 使 用 样 例 使 用 样 例 通 过 符 号 执 行 来 解 决 通 过 符 号 执 行 来 解 决 c r a c k M E 下 面 我 们 演 示 如 何 使 用 符 号 引 擎 以 及 如 何 求 解 约 束 ： 1 、   传 递 参 数 ” a a a a a ” ; P o n c e                                                         P o n c e                   C t r l + S h i f t + Z   0     W I N
2 、   选 择 符 号 引 擎 ； 3 、   转 换 a r g v 1 ； 4 、   识 别 符 号 情 况 ； 5 、   测 试 解 决 方 案 C r a c k m e 源 代 码 ： 【 点 我 获 取 】 使 用 污 点 引 擎 追 踪 用 户 输 入 使 用 污 点 引 擎 追 踪 用 户 输 入 接 下 来 ， 我 们 看 看 如 何 使 用 污 点 引 擎 并 结 合 c m a k e 来 追 踪 用 户 输 入 ： 1 、   以 文 件 作 为 参 数 传 递 给 c m a k e ， 并 进 行 文 件 解 析 ； 2 、   选 择 我 们 想 要 使 用 的 污 点 引 擎 ； 3 、   从 文 件 中 读 取 数 据 至 缓 冲 区 ； 4 、   查 看 调 试 控 制 器 数 据 ； 5 、   P o n c e 将 会 重 命 名 污 点 函 数 ， 并 将 受 影 响 的 函 数 信 息 提 供 给 用 户 ；
详 细 的 使 用 样 例 及 参 考 信 息 请 移 步 该 项 目 的 G i t H u b 主 页 。 项 目 地 址 项 目 地 址 P o n c e ： 【 G i t H u b 传 送 门 】 *   参 考 来 源 ： P o n c e ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理