IDA2Obj

IDA2Obj est un outil pour implémenter SBI (Static Binary Instrumentation).

Le flux de travail est simple :

• Extraire les fichiers objets (COFF) directement depuis un binaire exécutable.
• Lier les fichiers objets en un nouveau binaire, presque identique à l'ancien.
• Pendant le processus d'extraction, vous pouvez insérer n'importe quelles données/code à n'importe quel emplacement.
  • SBI n'est qu'un des scénarios d'utilisation, particulièrement utile pour le fuzzing en boîte noire.

Comment utiliser

0. Préparer l'environnement :

   • Définir AUTOIMPORT_COMPAT_IDA695 = YES dans le fichier idapython.cfg pour prendre en charge l'API avec l'ancien style IDA 6.x.
   • Installer la dépendance : pip install cough

1. Créer un dossier comme espace de travail.

2. Copier le binaire cible que vous souhaitez fuzzer dans l'espace de travail.

3. Charger le binaire dans IDA Pro, choisir Load resources et manually load pour charger tous les segments du binaire.

   

4. Attendre la fin de l'analyse automatique.

5. Extraire les fichiers objets en exécutant le script MagicIDA/main.py.

   • Les fichiers objets de sortie seront dans ${workspace}/${module}/objs/afl.
   • Si vous créez un fichier vide nommé TRACE_MODE dans l'espace de travail, alors les fichiers objets de sortie seront dans ${workspace}/${module}/objs/trace.
   • Au passage, cela générera également 3 fichiers dans ${workspace}/${module} :
     • exports_afl.def (utilisé pour l'édition de liens)
     • exports_trace.def (utilisé pour l'édition de liens)
     • hint.txt (utilisé pour le patch)

6. Générer les fichiers lib en exécutant le script utils/LibImports.py.

   • Les fichiers lib de sortie seront dans ${workspace}/${module}/libs, utilisés plus tard pour l'édition de liens.

7. Ouvrir un terminal et changer de répertoire vers l'espace de travail.

8. Lier tous les fichiers objets et fichiers lib en utilisant utils/link.bat.

   • ex. utils/link.bat GdiPlus dll afl /RELEASE
   • Cela générera le nouveau binaire avec le fichier pdb dans ${workspace}/${module}.

9. Patcher le nouveau binaire construit en utilisant utils/PatchPEHeader.py.

   • ex. utils/PatchPEHeader.py GdiPlus/GdiPlus.afl.dll
   • Pour la première fois, vous devrez peut-être exécuter utils/register_msdia_run_as_administrator.bat en tant qu'administrateur.

10. Exécuter & Fuzzer.

Plus de détails

Slides HITB : https://github.com/jhftss/jhftss.github.io/blob/main/res/slides/HITB2021SIN%20-%20IDA2Obj%20-%20Mickey%20Jin.pdf

Démo : https://drive.google.com/file/d/1N3DXJCts5jG0Y5B92CrJOTIHedWyEQKr/view?usp=sharing