Jadi misal nama file c adalah nama_program.c setelah kita kompile dengan
gcc menghasilkan suatu elf executable dengan nama: nama_program
Beberapa contoh opsi-opsi gcc:
[code]-g[/code]
Untuk informasi debugging yang bermanfaat saat proses pencarian bug dengan
gdb (gnu debugger).
[code]-Wall[/code]
Untuk menampilkan seluruh pesan kesalahan saat proses kompilasi.
[code]-static[/code]
Opsi kompilasi ini untuk mencegah dependensi
Untuk lebih lengkapnya silahkan cari di google tentang opsi-opsi gcc.
[b]objdump[/b]
objdump merupakan salah satu tool yang berguna saat melakukan dissasembly
suatu program.
Ok, sebagai eksperimen manfaat dari objdump kita buat suatu program dengan
asm intel syntax menggunakan syscall nomor 1 (exit):
[code]
;exit.asm
[SECTION .text]
global _start
_start:
xor eax, eax
mov al,1
xor ebx,ebx
int 0x80
[/code]
Simpan dengan nama exit.asm lalu ubah jadi elf binary:
[code]
nasm -f elf exit.asm
ld -o exit exit.o
[/code]
Misal kita mao mendissasemble dari elf binarynya ke at&t asm sytax:
[code]
objdump -S exit
[/code]
maka tampilan hasilnya :
[code]
objdump -S exit
exit: file format elf32-i386
Disassembly of section .text:
08048060 <_start>:
8048060: 31 c0 xor %eax,%eax
8048062: b0 01 mov $0x1,%al
8048064: 31 db xor %ebx,%ebx
8048066: cd 80 int $0x80
[/code]
Di mana kita bisa melihat source codenya dalam mode AT&T syntax (yang
kolom paling kanan).
[b]ndisasm[/b]
Suatu program untuk membantu kita melakukan dissasemble. Misal kita punya
shellcode:
\x31\xc0\x40\x89\xc3\xcd\x80 untuk kita disasseble.
Lalu kita disassemble ke mode 32 bit:
[code]
ndisasm -b32 shellcode
[/code]
[b]wc[/b]
WC (word count) sebenarnya hanyalah utilitas dasar di sistem linux tapi
juga sering digunakan saat pembuatan program. Fungsinya sesuai dengan
namanya untuk menghitung jumlah karakter di suatu file.
misal:
[code]
wc nama_file
[/code]
[b]GDB[/b]
GDB (Gnu Debugger) merupakan suatu program yang berguna untuk menganalisis
suatu program terhadap kesalahan atau bug pemrograman.
misal:
[code]
gdb nama_program
[/code]
Ok untuk lebih jelasnya mari kita praktekkan sedikit penggunaan gdb. Misal
kita buat suatu program dengan nama stackbof.c:
[code]
//stackbof.c
#include <string.h>
#include <stdio.h>
fungsi_yang_vulner(char *temp1, char * temp2)
{
char bufer[400];
strcpy(bufer,temp2);
printf("Isian data: %s %s\n",temp1,temp2);
}
int main(int argc, char * argv[])
{
fungsi_yang_vulner(argv[1],argv[2]);
printf("Isian data Anda: %s %s \n",argv[1],argv[2]);
}
[/code]
Lalu Kompile dengan gcc:
[code]
gcc -o stackbof stackbof.c
[/code]
Dari kode program di atas ada kesalahan yang memungkinkan untuk kita
eksploitasi, coba perhatikan kode-kode ini:
char buff[1024];
dan
[code]
strcpy(bufer,temp2);
[/code]
keterangan:
strcpy akan menyalin argumen program ke dua (argv[2]) ke stack buffer
tanpa validasi panjang string.
Ok selanjutnya mari kita sengaja manfaatkan kesalahan kode program tadi
untuk mengeksploitasi stack dengan mengirimkan inputan melebihi kapasitas
buffer, ketikkan ini dari linux shell Anda:
[code]
/stackbof argumen1 `perl -e 'print "A"x405?`
[/code]
Hasil dari eksekusi program dengan argumen di atas akan menyebabkan pesan
segmentation fault karena buffer yang ukuranya hanya 100 bytes
menerima salinan string dengan kapasitas yang melebihi buffer sehingga
terjadilah yang namanya buffer overflow.
Untuk menganalisis kesalahan program kita jalankan gdb:
[code]
gdb -q stackbof
[/code]
Analisis dengan gdb di mana program dirun dengan argumen " `perl -e 'print
"A"x1040?`" :
Program received signal SIGSEGV, Segmentation fault.
0x08048423 in main ()
(gdb)
[/code]
terlihat terjadi kesalahan program karena tidak adanya pengecekan panjang
string yang masuk ke stack.
[b]GAS[/b]
GAS merupakan assembler untuk Assembly dengan sintaks AT&T.
[code]
as nama_program.s -o nama_program.o
ld nama_program.o -o nama_program
[/code]
Ok sekian dan terima kasih akan saya lanjutkan lain waktu.
Special thanks:
kiddies, gunslinger, flyv666, v3n0m, marc0, aurel666, cakill, cyber
mutaqqin chaer newbie, dan masih banyak lagi.
Thanks and greets;
All jasakom crews & members
All devilzc0de crews & members
All jatimcrew crews & members
All yogyacarderlink crews & members
