VBScript 및 인터프리터 언어 난독화 해제의 접근 방법

소개글

"VBScript 및 인터프리터 언어 난독화 해제의 접근 방법"에 대한 내용입니다.

목차

1. 들어가기 전에
2. 개요
3. 실습파일 확인
4. 쓰레기 코드
5. 분석 코드 작성

본문내용

2. 개요
본 글은 VBScript 난독화 사례를 중심으로 이와 유사한 인터프리터 언어로 된 코드를 분석하는 방법을 다룬다.
VBScript의 디버깅은 윈도우 내장 도구인 `cscript`의 디버깅 옵션을 활용하여도 되지만, 분석 환경에 따라 디버깅 옵션을 활성화할 수 없는 경우가 존재한다.
본 글은 이런 상황을 가정하고 작성되었다. 여기서 다룬 방법은 VBScript 뿐만 아니라 유사한 형태를 가진 향후 다른 언어가 등장할 때에도 활용해볼 수 있을 것이다.

3. 실습파일 확인
실습파일을 열면 아래와 같은 파일을 확인할 수 있다. zip 파일은 샘플 그대로의 원본, vbs 파일은 압축해제 버전, 간소화(쓰레기 코드 제거) 버전, 복호화 버전이 있다.

4. 쓰레기 코드
파일을 열어보면 주석을 이용한 어마무시한(?) 쓰레기 코드를 발견할 수 있다. 분석에 방해가 될 수 있으니 분석할 때는 제거해주는 것이 좋다.

실습 파일에 포함되어 있는 `vbs_simplify.py` 파일을 이용하여도 되고, 특징을 보고 직접 작성하여도 된다.

5. 분석 코드 작성
VBScript는 최근에 주로 활용되는 다른 프로그래밍 언어(C, JS, Python 등)처럼 전형적인 Algol 계열이고, 인덴트(들여쓰기)와 라인 브레이크를 기반으로 하는 인터프리터이므로 그 특성이 더 잘 드러난다.

참고 자료

없음