IDA2Obj

IDA2Obj एक उपकरण है जो SBI (स्टैटिक बाइनरी इंस्ट्रुमेंटेशन) को लागू करने के लिए है।

कार्य प्रवाह सरल है:

• एक निष्पादन योग्य बाइनरी से सीधे ऑब्जेक्ट फ़ाइलें (COFF) डंप करें।
• ऑब्जेक्ट फ़ाइलों को एक नई बाइनरी में लिंक करें, जो पुरानी बाइनरी के लगभग समान हो।
• डंपिंग प्रक्रिया के दौरान, आप किसी भी स्थान पर कोई भी डेटा/कोड डाल सकते हैं।
  • SBI उपयोग के परिदृश्यों में से सिर्फ एक है, विशेष रूप से ब्लैक-बॉक्स फ़ज़िंग के लिए उपयोगी।

उपयोग कैसे करें

0. वातावरण तैयार करें:

   • पुराने IDA 6.x शैली के API को समर्थन देने के लिए idapython.cfg में AUTOIMPORT_COMPAT_IDA695 = YES सेट करें।
   • निर्भरता स्थापित करें: pip install cough

1. कार्यक्षेत्र के रूप में एक फ़ोल्डर बनाएं।

2. जिस लक्ष्य बाइनरी को आप फ़ज़ करना चाहते हैं, उसे कार्यक्षेत्र में कॉपी करें।

3. बाइनरी को IDA Pro में लोड करें, बाइनरी से सभी सेगमेंट लोड करने के लिए संसाधन लोड करें और मैन्युअल रूप से लोड करें चुनें।

   

4. ऑटो-विश्लेषण पूरा होने की प्रतीक्षा करें।

5. स्क्रिप्ट MagicIDA/main.py चलाकर ऑब्जेक्ट फ़ाइलें डंप करें।

   • आउटपुट ऑब्जेक्ट फ़ाइलें ${workspace}/${module}/objs/afl के अंदर होंगी।
   • यदि आप कार्यक्षेत्र के अंदर TRACE_MODE नामक एक खाली फ़ाइल बनाते हैं, तो आउटपुट ऑब्जेक्ट फ़ाइलें ${workspace}/${module}/objs/trace के अंदर होंगी।
   • वैसे, यह ${workspace}/${module} के अंदर 3 फ़ाइलें भी उत्पन्न करेगा:
     • exports_afl.def (लिंकिंग के लिए उपयोग)
     • exports_trace.def (लिंकिंग के लिए उपयोग)
     • hint.txt (पैचिंग के लिए उपयोग)

6. स्क्रिप्ट utils/LibImports.py चलाकर lib फ़ाइलें उत्पन्न करें।

   • आउटपुट lib फ़ाइलें ${workspace}/${module}/libs के अंदर होंगी, बाद में लिंकिंग के लिए उपयोग की जाती हैं।

7. एक टर्मिनल खोलें और डायरेक्टरी को कार्यक्षेत्र में बदलें।

8. utils/link.bat का उपयोग करके सभी ऑब्जेक्ट फ़ाइलों और lib फ़ाइलों को लिंक करें।

   • उदा. utils/link.bat GdiPlus dll afl /RELEASE
   • यह ${workspace}/${module} के अंदर pdb फ़ाइल के साथ नई बाइनरी उत्पन्न करेगा।

9. utils/PatchPEHeader.py का उपयोग करके नवनिर्मित बाइनरी को पैच करें।

   • उदा. utils/PatchPEHeader.py GdiPlus/GdiPlus.afl.dll
   • पहली बार, आपको व्यवस्थापक के रूप में utils/register_msdia_run_as_administrator.bat चलाने की आवश्यकता हो सकती है।

10. चलाएं और फ़ज़ करें।

अधिक विवरण

HITB स्लाइड्स : https://github.com/jhftss/jhftss.github.io/blob/main/res/slides/HITB2021SIN%20-%20IDA2Obj%20-%20Mickey%20Jin.pdf

डेमो : https://drive.google.com/file/d/1N3DXJCts5jG0Y5B92CrJOTIHedWyEQKr/view?usp=sharing