The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Для GCC подготовлены патчи для сборки универсальных исполняемых файлов, opennews (ok), 15-Июл-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


49. "Для GCC подготовлены патчи для сборки универсальных исполняе..."  +/
Сообщение от Аноним (47), 16-Июл-23, 10:17 
Вчера читал исследование про уязвимости в парсерах ELF-файлов. В общем, все парсят неправильно, включая ядро Linux и загрузчик. Например, игнорируется endianness. Это приводит к тому, что поле endianness в формате становится фактически бесполезным. Это приводит к тому, что endianness надо знать наперёд при парсинге формата. Это приводит к тому, что программы, полагающиеся да указанное поле, можно ввести в заблуждение, поменяв это поле на дезу. А ядро и загрузчик - прожуют, они это поле не проверяют совсем. Если бы ядро и загрузчик это поле проверяли, то обфусцированный таким образом бинарник бы вообще бы не загрузился и этого способа обфускации бы в принципе не существовало.

Я считаю, что нужно сломать все программы, использующие этот способ обфускации, путём введения проверки в ядро и загрузчик.

Ответить | Правка | Наверх | Cообщить модератору

82. "Для GCC подготовлены патчи для сборки универсальных исполняе..."  +1 +/
Сообщение от Аноним (83), 16-Июл-23, 14:53 
Вероятно это потому, что для x86_64 другого endianness не бывает. А вот для POWER, MIPS наверняка это поле проверяется.
Ответить | Правка | Наверх | Cообщить модератору

89. "Для GCC подготовлены патчи для сборки универсальных исполняе..."  +/
Сообщение от uis (??), 16-Июл-23, 15:35 
ARM тоже. Обе разрядности.
Ответить | Правка | Наверх | Cообщить модератору

90. "Для GCC подготовлены патчи для сборки универсальных исполняе..."  +/
Сообщение от uis (??), 16-Июл-23, 16:12 
> Это приводит к тому, что endianness надо знать наперёд при парсинге формата.

https://man7.org/linux/man-pages/man5/elf.5.html
Ложь, поклёп и провокация! Читаешь шестой байт - вот тебе endianess

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

100. "Для GCC подготовлены патчи для сборки универсальных исполняе..."  +1 +/
Сообщение от Аноним (100), 16-Июл-23, 19:48 
Только ядро Linux и ld.so его не читают и безропотно грузят файлы, в которых указана несовместимая endianness. А инструменты реверсинга - читают и используют. Поэтому кульхацкеры ставят неправильное значение. Программа всё равно работает, а вот декомпиляторы и дизассемблеры сосут.
Ответить | Правка | Наверх | Cообщить модератору

104. "Для GCC подготовлены патчи для сборки универсальных исполняе..."  +/
Сообщение от uis (??), 16-Июл-23, 22:12 
> $ gcc -nostdlib main.c -mbig-endian -o test
> $ ./test
> bash: ./a.out: cannot execute binary file: Exec format error

ЧЯДНТ?

Ответить | Правка | Наверх | Cообщить модератору

119. "Для GCC подготовлены патчи для сборки универсальных исполняе..."  +/
Сообщение от Аноним (119), 17-Июл-23, 08:19 
За что купил - за то и продаю https://tmpout.sh/2/3.html
Ответить | Правка | Наверх | Cообщить модератору

176. "Для GCC подготовлены патчи для сборки универсальных исполняе..."  +/
Сообщение от _kp (ok), 17-Июл-23, 22:22 
> игнорируется endianness.

Ну, забыли объявить deprecated, живых массовых систем, ради которых это надо было уже нет.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру