搜索

[14350] 2019-07-15_教你如何使用QBDI动态二进制检测框架

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-07-15_教你如何使用QBDI动态二进制检测框架 教 你 如 何 使 用 Q B D I 动 态 二 进 制 检 测 框 架 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 7 - 1 5 工 具 介 绍 工 具 介 绍 Q B D I 全 名 为 Q u a r k s l a B   D y n a m i c b i n a r y   I n s t r u m e n t a t i o n ， 它 是 一 个 模 块 化 的 跨 平 台 以 及 跨 架 构 的 D B I 框 架 。 该 工 具 目 前 支 持 L i n u x 、 m a c O S 、 A n d r o i d 、 i O S 和 W i n d o w s 操 作 系 统 ， 支 持 的 架 构 有 x 8 6 、 x 8 6 - 6 4 、 A R M 和 A A r c h 6 4 架 构 。 Q B D I 的 模 块 化 特 征 意 味 着 它 不 需 要 包 含 任 何 首 选 的 注 入 方 法 ， 并 且 可 以 结 合 外 部 注 入 工 具 一 起 使 用 。 Q B D I 包 含 了 一 个 基 于 L D _ P R E L O A D 的 小 型 L i n u x 以 及 一 个 动 态 可 执 行 的 m a c O S 注 入 器 （ Q B D I P r e l o a d ） ， 它 们 是 Q B D I 的 P y t h o n 绑 定 基 础 ， 即 p y Q B D I 。 Q B D I 还 整 合 了 F r i d a ， 一 个 动 态 指 令 工 具 集 。 Q B D I 针 对 x 8 6 - 6 4 架 构 的 支 持 已 经 非 常 成 熟 了 ， 虽 然 该 工 具 目 前 仍 针 对 A R M 架 构 在 进 行 开 发 ， 但 已 经 足 够 执 行 类 似 l s 或 c a t 这 样 简 单 的 C L I 程 序 了 。 工 具 计 划 增 加 对 x 8 6 和 A A r c h 6 4 的 支 持 。 但 是 ， Q B D I 目 前 无 法 处 理 信 号 、 多 线 程 和 C + + 异 常 机 制 。 编 译 编 译 在 构 建 该 项 目 时 ， 系 统 需 要 满 足 下 列 依 赖 ： c m a k e 、 m a k e （ 针 对 L i n u x 和 m a c O S ） 、 n i n j a （ 针 对 A n d r o i d ） 、 V i s u a l S t u d i o （ 针 对 W i n d o w s ） 和 C + +   1 1 工 具 集 。 编 译 过 程 分 为 两 个 步 骤 ： 编 译 过 程 分 为 两 个 步 骤 ： 1 . 构 建 本 地 代 码 以 及 依 赖 ； 2 . 使 用 代 码 库 构 建 Q B D I ； 当 前 的 依 赖 组 件 需 要 用 户 构 建 L L V M 和 G o o g l e   T e s t ， 我 们 需 要 本 地 构 建   L L V M ， 因 为 Q B D I 需 要 使 用 常 规 L L V M 没 有 对 外 提 供 的 私 有 A P I ， 而 且 Q B D I 也 只 能 匹 配 指 定 版 本 的 A P I 。 第 一 步 的 操 作 会 进 行 缓 存 ， 并 且 只 用 执 行 一 次 ， 后 续 的 构 建 操 作 只 需 要 重 复 第 二 步 骤 即 可 。 Q B D I 需 要 使 用 c m a k e 构 建 ， 并 要 求 传 递 构 建 配 置 标 识 。 为 了 简 化 操 作 ， 我 们 提 供 了 一 个 S h e l l 脚 本 来 完 场 常 规 配 置 的 构 建 ， 大 家 也 可 以 根 据 自 己 的 需 要 来 修 改 脚 本 ， 完 成 Q B D I 的 自 定 义 编 译 。 L i n u x x 8 6 - 6 4 在 项 目 结 构 的 根 路 径 创 建 一 个 新 的 目 录 ， 并 执 行 L i n u x 配 置 脚 本 ： 如 果 构 建 脚 本 时 提 醒 你 缺 失 平 台 依 赖 的 话 ， 你 需 要 重 新 构 建 依 赖 并 执 行 下 列 命 令 ： m k d i r   b u i l d c d   b u i l d . . / c m a k e / c o n f i g - l i n u x - X 8 6 _ 6 4 . s h m a k e   l l v m m a k e   g t e s t
该 命 令 会 重 构 平 台 上 的 依 赖 组 件 ， 接 下 来 你 可 以 重 新 运 行 配 置 脚 本 并 完 成 项 目 编 译 : A R M 编 译 编 译 针 对 A R M 架 构 ， 用 户 可 以 使 用 c o n f i g - l i n u x - A R M . s h 配 置 脚 本 来 完 成 环 境 配 置 ， 不 过 这 个 脚 本 需 要 大 家 针 对 自 己 的 跨 架 构 编 译 工 具 链 来 进 行 定 制 修 改 ： 1 . 正 确 的 代 码 必 须 导 出 至 A S 、 C C 、 C X X 和 S T R I P 环 境 变 量 。 2 . 「 - D C M A K E _ C _ F L A G S 」 和 「 - D C M A K E _ C X X _ F L A G S 」 需 要 包 含 正 确 的 默 认 标 识 （ 取 决 于 使 用 的 工 具 链 ） ， 至 少 要 修 改 A R M _ A R C H 、 A R M _ C _ I N C L U D E 和 A R M _ C X X _ I N C L U D E 。 m a c O S 在 m a c O S 上 编 译 Q B D I 需 要 满 足 下 列 条 件 ： 1 . S i e r r a 以 上 版 本 的 m a c O S ； 2 . X C o d e ； 3 . 命 令 行 工 具 （ x c o d e - s e l e c t — i n s t a l l ） ； 4 . 包 管 理 器 ， 例 如 M a c P o r t s 或 H o m e B r e w ； 5 、   某 些 工 具 包 （ p o r t   i n s t a l l   c m a k e w g e t ） ； 满 足 上 述 条 件 后 ， 在 项 目 目 录 的 根 节 点 新 建 一 个 目 录 ， 然 后 执 行   m a c O S   配 置 脚 本 ： 如 果 构 建 脚 本 时 提 醒 你 缺 失 平 台 依 赖 的 话 ， 你 需 要 重 新 构 建 依 赖 并 执 行 下 列 命 令 ： 该 命 令 会 重 构 平 台 上 的 依 赖 组 件 ， 接 下 来 你 可 以 重 新 运 行 配 置 脚 本 并 完 成 项 目 编 译 : W i n d o w s 在 W i n d o w s 上 构 建 项 目 需 要 安 装 P y t h o n   3 ， 以 及 最 新 版 本 的 C M a k e 。 首 先 ， 需 要 修 改 c o n f i g - w i n - X 8 6 _ 6 4 . p y 来 匹 配 安 装 好 的 V i s u a l   S t u d i o ， 然 后 运 行 下 列 代 码 ： . . / c m a k e / c o n f i g - l i n u x - X 8 6 _ 6 4 . s h m a k e   - j 4 m k d i r   b u i l d c d   b u i l d . . / c m a k e / c o n f i g - m a c O S - X 8 6 _ 6 4 . s h m a k e   l l v m m a k e   g t e s t . . / c m a k e / c o n f i g - l i n u x - X 8 6 _ 6 4 . s h m a k e   - j 4 m k d i r   b u i l d c d   b u i l d p y t h o n . . / c m a k e / c o n f i g - w i n - X 8 6 _ 6 4 . p y
如 果 构 建 脚 本 时 提 醒 你 缺 失 平 台 依 赖 的 话 ， 你 需 要 重 新 构 建 依 赖 并 执 行 下 列 命 令 ： 该 命 令 会 重 构 平 台 上 的 依 赖 组 件 ， 接 下 来 你 可 以 重 新 运 行 配 置 脚 本 并 完 成 项 目 编 译 : A n d r o i d 针 对 A n d r o i d 平 台 ， 需 要 A n d r o i d   N D K ， 该 功 能 只 在 L i n u x 平 台 上 测 试 过 。 配 置 脚 本 c o n f i g - a n d r o i d - A R M . s h 需 要 修 改 以 匹 配 N D K 版 本 以 及 目 标 平 台 ： 1 . N D K _ P A T H 需 指 向 A n d r o i d   N D K ； 2 . S D K B I N _ P A T H 需 要 补 充 完 整 ， 指 向 N D K 所 使 用 的 工 具 集 ； 3 . A P I _ L E V E L 需 匹 配 目 标 A n d r o i d   A P I 版 本 ； 4 . 正 确 的 代 码 必 须 导 出 至 A S 、 C C 、 C X X 和 S T R I P 环 境 变 量 ； 项 目 地 址 项 目 地 址 Q B D I ： h t t p s : / / g i t h u b . c o m / Q B D I / Q B D I * 参 考 来 源 ： 参 考 来 源 ： Q B D I ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 M S B u i l d . e x e d e p s l l v m . v c x p r o j M S B u i l d . e x e d e p s g t e s t . v c x p r o j p y t h o n . . / c m a k e / c o n f i g - w i n - X 8 6 _ 6 4 . p y M S B u i l d . e x e / p : C o n f i g u r a t i o n = R e l e a s e   A L L _ B U I L D . v c x p r o j
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理