2008 2nd CodeEngn Conference

About / 2007 / 2008 / 2009 / 2010

날짜 : 2008년 11월 8일 토요일 오후 1시
장소 : 숭실대학교 형남공학관 115호
등록비용 : 무료
주최 & 주관 : CodeEngn
후원 : 숭실대학교 보안동아리 ACK / 심플스 커뮤니티 / NSHC / 안철수연구소 / 사이텍미디어

Poster

Agenda

송민호 / 임베디드 시스템에서의 펌웨어 보호
윤재근 / Immunity Debugger 활용과 플러그인 제작
태인규 / 정적 링크된 Stripped ELF 바이너리 상에서의 함수 탐지 기법
강봉구 / 스타크래프트 맵핵 제작을 통해 알아보는 리버싱

Archive

임베디드 시스템에서의 펌웨어 보호

Speaker : 송민호
EMail : smh

4nsys.com
WebSite : 61.250.157.76
PPT download : songminho_embeddedsystem_firmware_security.pdf

임베디스 시스템의 펌웨어 보호에 대한 현황과 대책에 대해 설명

Immunity Debugger 활용과 플러그인 제작

Speaker : 윤재근
EMail : seaofglass

korea.com
WebSite : seaofglass.backrush.com
PPT download : seaofglass_practical_usage_and_implementation_of_Immunity_debugger_plug-in.pdf
Related file download #01 : FSG Find OEP.py
Immunity Debugger Python Script 이며 Alt + F3 으로 파일을 열어 실행한다.
Related file download #02 : Pinball.py
immunity/pyCommand 에 설치 후 Immunity Debugger에서 커맨드창에 !pinball 명령 후 Alt+L > 실행(F9)
Related file download #03 : Unpackme FSG 2.0
시연에 쓰였던 파일
Related file download #04 : Immunity Debugger FSG 2.0 Unpack Movie / Codec
FSG 2.0으로 패킹된 프로그램을 스크립트를 사용하여 OEP를 찾아가고 최종 도달한 OEP에 코멘트를 설정해 주는 데모 예제 동영상 Related file download #05 : Immunity Debugger Pinball Movie / Codec
윈도우에서 기본 제공되고 있는 pinball 게임을 Immunity Debugger만의 독특한 형태인 pyCommand 프로그램으로 구현한 후킹 프로그램을 사용하여 게임시 임의의 점수를 더해주도록 조작해 보는 예제 동영상

Immunity Debugger에서 제공하는 플러그인에 대한 분석과 제작과정을 설명

정적 링크된 Stripped ELF 바이너리 상에서의 함수 탐지 기법

Speaker : 태인규
EMail : graylynx

hackken.org
WebSite : blog.hackken.org
PPT download : graylynx_Recovering_Symbol_Information_from_statically_linked_ELF_binaries.pdf
Related file download : GrayResolve

Strip된 정적 링크된 ELF 바이너리에서 원래의 함수정보를 얻어내는 방법과 IDA SDK를 이용한 플러그인 제작 설명

스타크래프트 맵핵 제작을 통해 알아보는 리버싱

Speaker : 강봉구
EMail : xcuter

returnaddr.org
WebSite : returnaddr.org
PPT download : xcuter_reversing_in_terms_of_implementation_of_starcraft_maphack.pdf

스타크래프트 게임의 맵핵을 구현하기 위한 리버싱 과정과 관련 기술설명과 맵핵 제작과정 설명