I.A.P

Matlab의 소스코드를 바꾸었다

이 부분이다.

IBAR은 (Interval Between Adjacent Respirations) 호흡 간 거리를 의미한다.

즉 호흡간 거리가 7.5초이고 

주파수인 nDataFreq를 곱하여 그래프에 적용시킨것이다!!

모듈화인 경우는 

USN_project2017.m

why.m

2개를 참조해서 보면된다.

https://translate.google.co.kr/translate?sl=en&tl=ko&js=y&prev=_t&hl=ko&ie=UTF-8&u=http%3A%2F%2Fshell-storm.org%2Fblog%2FIn-Memory-fuzzing-with-Pin%2F&edit-text=&act=url - 메모리 퍼징

https://ko.wikipedia.org/wiki/%EC%84%B8%EA%B7%B8%EB%A9%98%ED%85%8C%EC%9D%B4%EC%85%98_%EC%98%A4%EB%A5%98 - SIGSEGV

Google 번역.html

SIGSEGV는 세그먼트 오류로서 메모리 접근을 해서는 안되는 곳에 했거나 허용되지않은 방식으로 메모리에 접근했을 때 발생한다.

세그먼트 오류의 신호를 인터셉트하여 콜백함수를 등록하고 그 콜백함수는 현재 컨텍스트를 출력한다.

위 사진을 보면 알겠지만 pintool의 함수를 이용하여 컨텍스트를 저장하고 후단부 중단점(breakpoint)에서 다시 뒤로 돌아가게끔 코드를 작성한다. 그리고 되돌아갈때 세그먼트오류가 발생하고 이 신호를 캐치하여 다양한 입력값을 대입하여 취약점분석을 할 수 있는 것이다.

이것이 메모리 인 퍼징 기법이라고 보면 된다.

사용하는 함수는 파일을 보면 알겠지만

pin_InterceptSiginal

pin_SaveContext()

pin_Excute_At()

INS_MemoryOperandsIsWritten()'    함수를 사용하여 실행한다,

COM이란?

큰 덩어리를 작은 단위로 분해하여 만들어놓고 필요시 조립하여 사용하는 형태이다.

com_lecture-ldh9677.zip

어려워 보여도 정말 읽을만하다. 내용만 길지 쉬우니까 끝까지 읽어보자!