Blog di AlùK

In general decompilers are not friendly with c++ let's analyse a simple program to get familiar with it.
Let's implement a simple code that loads a file into a vector and then save the vector with following functions:

err
load
save
main

Lets identify the typical way in C++ to print to stdout with the operator "<<"

The basic_ostream is initialized writing the word "error" to the cout, and then the operator<< again to add the endl.

The Main function simply calls "vec = load(filename)" but the compiler modified it and passed the vector pointer as a parámeter. Then it bulds and prints "loaded " << size << " users".
And finally saves the vector to /tmp/pwd and print "saved".
Most of the mess is basically the operator "<<" to concat and print values.
Also note that the vectors and strings are automatically deallocated when exit the function.

And here is the code:

Let's take a look to the load function, which iterates the ifs.getline() and push to the vector.
First of all there is a mess on the function definition, __return_storage_ptr is the vector.
the ifstream object ifs is initialized as a basic_ifstream and then operator! checks if it wasn't possible to open the file and in that case calls err()
We see the memset and a loop, getline read a cstr like line from the file, and then is converted to a string before pushing it to the vector. lVar1 is the stack canary value.

In this situations dont obfuscate with the vector pointer vec initialization at the begining, in this case the logic is quite clear.

The function save is a bit more tricky, but it's no more than a vector iteration and ofs writing.
Looping a simple "for (auto s : *vec)" in the decompiler is quite dense, but we can see clearly two write, the second write DAT_0010400b is a "\n"

As we see, save implememtation is quite straightforward.

More information

"… y yo le sigo, le sigo la corriente / porque no quiero que diga la gente / que María Cristina me quiere gobernar". Esta popular canción, que todos hemos cantado (o al menos tarareado) alguna vez,...

[[ This is a content summary only. Visit my website for full links, other content, and more! ]]Related articles

What is reconnaissance in ethical hacking?
This is the primary phase of hacking where the hacker tries to collect as much information as possible about the target.It includes identifying the target ip address range,network,domain,mail server records etc.

They are of two types-
Active Reconnaissance
Passive Reconnaissance

1-Active Reconnaissance-It the process from which we directly interact with the computer system to gain information. This information can be relevant and accurate but there is a risk of getting detected if you are planning active reconnaissance without permission.if you are detected then the administration will take the severe action action against you it may be jail!

Passive Reconnaissance-In this process you will not be directly connected to a computer system.This process is used to gather essential information without ever interacting with the target system.

Related news

* El gobierno municipal acusa al portavoz del PP de mentir en torno a la política fiscal municipal, que ha destacado por el aumento de las bonificaciones y por una reducción de la presión fiscal a hogares y pequeñas empresas

La delegada de Hacienda y Administración Pública del Ayuntamiento de Sevilla, Sonia Gaya, ha destacado que el acuerdo entre la FEMP y el Ministerio de Hacienda permitirá por primera vez, en caso de que sea ratificado, que el Ayuntamiento de Sevilla pueda obtener más recursos para inversión y gasto social gracias al hecho de haber cerrado 2019 con superávit y que, además, crea un fondo específico destinado a apoyar al transporte público del que Tussam se podría beneficiar con hasta 20 millones de euros. "Frente a las políticas antimunicipalistas y de recorte del gasto público del PP en la anterior crisis, que provocaron que todos los ayuntamientos tuvieran que destinar sus ahorros a cancelar de forma anticipada deuda, ahora se abre una puerta para que haya inversiones extraordinarias, gasto social y nuevas iniciativas de gasto público en la actual crisis eliminando además el techo de gasto que impuso el PP", ha apuntado la delegada.
Sonia Gaya ha lamentado las "mentiras reiteradas" del PP en relación con el acuerdo alcanzado entre la FEMP y el Ministerio de Hacienda. "Por primera vez Sevilla podrá obtener fondos extraordinarios para inversión, gasto social y transporte público. El mismo partido que ahora clama en contra de este acuerdo que es bueno para Sevilla, fue quien lideró hace sólo unos años la reforma legal que provocó el intervencionismo del Gobierno central en las cuentas de los ayuntamientos limitando las posibilidades de gasto y dejando sin uso el superávit durante los peores años de la anterior crisis", ha argumentado la delegada, quien ha recordado que Beltrán Pérez fue uno de los miembros del anterior gobierno del PP que defendía que la única opción viable para los ahorros era entregarlos a los bancos para reducir deudas y que la única salida para la crisis económica eran los recortes y la reducción del gasto público.
El acuerdo entre la FEMP y el Ministerio de Hacienda permite, en caso de aprobarse definitivamente, que el Ayuntamiento pueda obtener más recursos para inversiones y gasto social gracias a que pudo cerrar el ejercicio 2019 con superávit y que acceda además a un fondo de ayudas al transporte público por el que puede obtener en torno a 20 millones de euros para Tussam. "Al PP no le importa lo que ocurra en Sevilla, ni cuál es la situación económica del Ayuntamiento. Para Beltrán Pérez es mejor opción que se mantenga la ley que impuso el PP y que obliga a destinar los ahorros a cancelar anticipadamente deuda antes en vez de que, como permite el acuerdo con la FEMP, se puedan usar esos recursos para realizar más inversiones y gasto social", ha abundado la delegada.
"El portavoz del PP miente en relación con la política fiscal del gobierno y muestra de nuevo su falta de discurso, de modelo y de conocimiento de la situación económica del Ayuntamiento", ha añadido la delegada, quien ha recordado que durante los últimos cuatro años se han aprobado las mayores bonificaciones y medidas sociales en las ordenanzas que se han puesto en marcha en la ciudad de Sevilla y que, al mismo tiempo, se ha reducido la presión fiscal para hogares, autónomos y pequeñas empresas con medidas como la bajada del coeficiente del IBI o la reducción de la cuota del ICIO. "Hay más de 4.000 familias que residen en viviendas públicas que, gracias a un acuerdo de este gobierno, no pagan IBI. Eso es una política social justa, a la que el PP se opuso con el voto de Beltrán Pérez entre 2011 y 2015", ha puesto como ejemplo Sonia Gaya.
En este sentido, la titular municipal de Hacienda y Administración Pública ha advertido de "la incoherencia y el discurso contradictorio" que vuelve a demostrar el portavoz del PP hablando con "demagogia" de bajadas fiscales, mientras el gobierno andaluz que preside este mismo partido está señalando públicamente que no es momento de rebajas en impuestos que pongan en riesgo los servicios públicos y los ingresos de la administración.
Related news