REpsych

: रिवर्स इंजीनियरिंग में मनोवैज्ञानिक युद्ध

github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax

अवलोकन

REpsych टूलसेट एक प्रूफ-ऑफ-कॉन्सेप्ट है जो किसी प्रोग्राम के कंट्रोल फ्लो ग्राफ (CFG) के माध्यम से इमेज निर्माण को प्रदर्शित करता है।

परियोजना का कोई विशेष उद्देश्य नहीं है (यह दिखाने के अलावा कि यह किया जा सकता है), लेकिन संभावित (गैर-गंभीर) अनुप्रयोग DEF CON प्रस्तुति में रेखांकित किए गए हैं।

यह प्रोग्राम IDA Pro रिवर्स इंजीनियरिंग टूल के सभी परीक्षित संस्करणों के साथ विश्वसनीय रूप से काम करता है, और अन्य CFG व्यूअर (Hopper, BinNavi, radare2, आदि) के साथ अर्ध-विश्वसनीय रूप से काम करता है।

उपयोग

यह टूलसेट स्रोत इमेज को कार्यशील प्रोग्राम में अनुवादित करता है, जिससे प्रोग्राम का कंट्रोल फ्लो ग्राफ स्रोत इमेज उत्पन्न करता है।

किसी इमेज से नया प्रोग्राम उत्पन्न करने के लिए:

• इमेज को gfx/ फ़ोल्डर में 24 BPP बिटमैप के रूप में सहेजें।
• प्रोजेक्ट की रूट डायरेक्टरी में "make image" चलाएँ, जहाँ "image" आपकी इमेज का नाम है, बिना एक्सटेंशन के।

दो कार्यशील प्रोग्राम बनाए जाएँगे: repsych_v1 और repsych_v2. प्रत्येक CFG रेंडरर द्वारा CFG नोड्स को सही ढंग से रखने के लिए एक अलग रणनीति का उपयोग करता है।

टिप्स

यह टूल स्रोत इमेज के प्रत्येक पिक्सेल के लिए एक बेसिक ब्लॉक (CFG नोड) बनाएगा; इसलिए, आपको छोटी स्रोत इमेज (100x100 से बड़ी नहीं) उपयोग करने का प्रयास करना चाहिए, और आपको अपने CFG व्यूअर में अनुमत नोड्स की संख्या बढ़ाने की आवश्यकता हो सकती है।

टूल में इनपुट के रूप में टेक्स्ट की इमेज का उपयोग करते समय, पहले इमेज को 2 BPP काले और सफेद बिटमैप में बदलें, फिर 24 BPP बिटमैप में; यह गैर-काले और सफेद रंगों को हटा देगा, और कंट्रोल फ्लो ग्राफ में सर्वोत्तम परिणाम देगा।

उदाहरण

संदर्भ

यह तकनीक DEF CON प्रस्तुति में विस्तार से रेखांकित की गई है।

प्रस्तुति की स्लाइड्स यहाँ उपलब्ध हैं।

लेखक

REpsych क्रिस्टोफर डोमस (@xoreaxeaxeax) का एक प्रूफ-ऑफ-कॉन्सेप्ट है।