2210943

Aufgaben (und Lösungen) zu den Aufgaben in der Vorlesung Reverse Engineering.

Go to file

Thomas Smits 7f4e0dbfc9 Update of exercises		2024-10-02 15:10:42 +02:00
Assignment_001	Update of exercises	2024-10-02 15:10:42 +02:00
Assignment_002	Update of exercises	2024-10-02 15:10:42 +02:00
Assignment_003	Update of exercises	2024-10-02 15:10:42 +02:00
help	Update of exercises	2024-10-01 11:25:39 +02:00
readme.md	Update of exercises	2024-10-02 15:10:42 +02:00

readme.md

Reverse Engineering (Wintersemester 2024/2025)

👋 Willkommen zum Kurs Reverse Engineering (REE)

In diesem Kurs erfahren Sie, wie man einem unbekannten Binärartefakt (Programm, Virus, Payload) seine Geheimnisse entlocken kann. Hierzu werden Sie grundlegende Techniken der Analyse solcher Programme erlernen und diese Techniken verwenden, um die Funktionsweise von Programmen zu verstehen und Schwachstellen zu finden. Am Ende des Kurses werden Sie in der Lage sein, einfache CTFs (Capture The Flag) aus dem Bereich des Reverse Engineerings zu lösen und eigene kleinere Aufgaben für Ihre Mitstudierenden zu entwickeln, die diese dann lösen müssen.

📆 Assignments

Hier finden Sie die wöchentlichen Assignments für die Vorlesung Reverse Engineering (RE). Die Assignments sind unten, zusammen mit dem Fälligkeitsdatum, aufgelistet.

Einige dieser Assignments sind benotet, d.h. die Qualität Ihrer Ausarbeitung geht in die Gesamtnote für diesen Kurs ein. Sie erkennen die benoteten Assignments an dem Abgabedatum, bis zu dem Ihre Lösung hochgeladen sein muss.

Hinweise zur nötigen Softwareausstattung finden Sie hier.

#	Ausgabe	Thema	Fällig am 📆	Musterlösung
1.	02.10.2024	Java-Klasse analysieren und patchen		✅
2.	02.10.2024	Importe mit rabin2 untersuchen (payload_1)	08.10.2024
3.	02.10.2024	Exports und Imports mit rabin2 untersuchen (payload_2.so)	08.10.2024

🎓 Benotung

Die Benotung des Kurses erfolgt im Format Continuous Assessment (CA). Hierzu werden Ihre Leistungen während des gesamten Semesters bewertet und die Endnote ergibt sich aus den Einzelleistungen.

Bewertet werden:

die erstellten Writeups und Lösungen zu den Assignments
die Erstellung neuer Aufgaben/CTFs durch die Teams (Peer-Aufgaben)
die Lösung der Peer-Aufgaben/CTFs durch die Teams

Alle mit einem Abgabedatum gekennzeichneten Assignments sind Teil der Bewertung und müssen von Ihnen bearbeitet und fristgerecht abgegeben werden.

💻 Hilfreiche Links und Tipps

Typische Sicherheitslücken
Compiler Explorer
x86 and amd64 instruction reference
System V AMD64 ABI Calling Convention
1. RDI ⬅ 1st param (left to right)
2. RSI ⬅ 2nd param (left to right)
3. RDX ⬅ 3rd param (left to right)
4. RCX ⬅ 4th param (left to right)
5. R8 ⬅ 5th param (left to right)
6. R9 ⬅ 6th param (left to right)
- Stack ⬅ excess params (right to left)
- RAX ⮕ result
Linux kernel syscall tables
Linux System Call Convention
- RAX ⬅ System call number
1. RDI ⬅ 1st param (left to right)
2. RSI ⬅ 2nd param (left to right)
3. RDX ⬅ 3rd param (left to right)
4. R10 ⬅ 4th param (left to right)
5. R8 ⬅ 5th param (left to right)
6. R9 ⬅ 6th param (left to right)
- RAX ⮕ result
printf Formatierungszeichen
gdb Cheat Sheet

📚 Literatur zur Vorlesung

Sikorski, M. and Honig, A. (2012). Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software. No Starch Press.
Andriesse, D. (2018). Practical Binary Analysis: Build Your Own Linux Tools for Binary Instrumentation, Analysis, and Disassembly. No Starch Press.
Eagle C. and Nance K. (2020). The Ghidra Book: The Definitive Guide. No Starch Press.
Yurichev, D. (2019). Reverse Engineering for Beginners. Online
Johannes Plötner, Steffen Wendzel (2012). Linux das umfassende Handbuch.
Jürgen Wolf (2009). C von A bis Z.
x86-64 Assembly Language Programming with Ubuntu
Intel Dokumentation zu x86-64
System V ABI