1. Hafta

Heyecan dorukta! Kağıtlar elinde, Word&Excel açık, hemen simge durumunda MS Project…

* Başlanır, 2 . gün sonunda ne bu lan! Kod mu yazıyoruz ? Yazılım dünyasının çeteresini mi çıkarıyoruz? Kapa analizler felan shift delete!

3. Gün sonunda getir kağıt abi gerekli tabloları yazalım, kolonlarda cabası , oke?

4. Gün sonunda abi yazmakla olmaz sıktı be! Aç toolu çak tableları oke?

5. Gün sonunda her şey süper gördün mü ? Gir bir kaç veri oluştur bir kaç sql geliyomu geliyor ohh ohh

2. Hafta

Gerekli tüm her şey hazır artık, aç IDE’i başlayalım, gördün mü abi ya çatır çatır gidiyoruz Yakında biter bu!
(bu hafta içinde)

X- Dostum bir kaç table lazım nerede tutacaz bunları ?

Y- Çak abi gitsin veri tabanı uğraştırma beni…

3. Hafta

X-Abi süper gidiyor da bu class 1000 satırı buldu bende
Y- Evet büyüdü çok bu, nereyi kaldıralım acaba eheuhue

Y- Oğlum bu tablelar çok alakasız relation sıfır, lan bu store procedure ben yazim şerefsizim microsoft beni mssql developer takımına alır değiştirelim şu kolonları

X-sorun değil sil abi

4. Hafta

Y-Abi artık kodları takip edemiyorum ben nereye ne ekleyecektik nere bitti anlamadım he!
X-Bırak suyuna gitsin taş gibi bence..
Y- Oğlum bunları yeniden anlamak için kriptoloji uzmanı olmak gerekli..

Y-Methodu ters yazdım düzgün çalışıyor.
X-Sakın dokunma abi iyidir… O procedurede dokunma sakın oda ters ama iyi iyi

5. Hafta

Y- Abi bırak bu böyle olmaz, test bile edemeyiz bu kodu biz, değişken isimleri bir ninemin ismi olmadı yani..
X- Oğlum bilmiyorum ya.. Yazık o kadar yazdık yani..
Y- La! bir git ya oop’a bir tecavüz etmediğimiz kalmadı yani..
X- Doğru shift delete..!

Evet arkadaşlar; bir projenin içine anca bu kadar … her neyse bir yazılım projesi oluşturulacaksa izlenecek bu yolu belirleyen arkadaşlarınızdan uzak durmanız önemle rica olunur aksi halde zaman kaybı yaratabilir. Kesinlikle bir standart belirlenmeli, kesinlikli çok güzel bir analiz yapılmalı ve kesinlikle yazılım süreci içilmeli, çevik yazılım geliştirmek vs vs…

Artık biraz daha bu konulardan bahsetmek istiyorum Umarım beğenirsiniz.

ilgili link :

Turkcell’de Çalışmak İstiyorum!

Geçtiğimiz günlerde Turkcell Blog Röportajları’nın bir yenisini Meltem Kalender Öztürk ile gerçekleştirdik.

Çalışan İlişkileri Bölüm Başkanımız Meltem Kalender Öztürk, Turkcell’de İnsan Kaynakları Yönetimi ile ilgili çok özel bilgileri ve ip uçlarını röportajımız sırasında bizlerle paylaştı.

Turkcell’de işe alım süreçleri, Turkcell’de çalışmak isteyen adaylarda aranan nitelikler, yeni mezunlara yönelik önemli bilgileri bulabileceğiniz sohbetimizi keyifle izleyeceğinizi umuyoruz.

WP-PostRatings – ” Blog girdilerinizi oylamaya sunabilirsiniz….”
WP-Polls – ” Anket oluşturup yayınlayabilirsiniz…. ”
Comments Vote – ” Yapılan girdilere yapılan yorumları oylamaya açabilirsiniz… ”

Şimdi bu pluginleri yazan grubun sitesini verelim :

Plugin Sitesi – lesterchan.net

ya da

http://lesterchan.net/portfolio/programming/php/

Adresinden bu kullandığım pluginlere ulaşabilirsiniz…

Konu hakkında yardım almak isteyen bu yazı altına yorum bırakırsa yardımcı olmaya çalışırım.

Mouse görüntüsü budur :

Bir takım özellikleri :

Özellikleri:
Kablolu Lazer Mouse,

2500 dpi optik çözünürlük
3X ateş butonu ile oyunlarda tek atışta 3 defa ateş edebilme
3X butonu ile Windows ve ofis uygulamalarında çift tıklama fonksiyonu
Yazılıma ihtiyaç duymadan, 6ncı buton ile 600,800, 1200, 1600, 2000,2500dpi ayarlarına geçebilme.
6 Buton ve Tek Scroll
Programlanabilir 4ncü ve 5nci butona kısa yol tanımlayabilme
2.2mm kalınlığında esnek kablo

yazı kaynağı:

http://yucelz.blogspot.com/2009/10/counter-strike-canavar.html

Public deyimi ile tüm sabit değişken ve metotlara, her ortamdan erişilebilmeye olanak sağlanır. Hatta güzel bir editör kullanıyorsanız bunların kullanıp, kullanılamayacağını daha kolay görebilirsiniz.

İşlemleri kod üstünden anlatacağım için kodları ilk olarak paylaşıyorum.

Tips:

Burada belirtmek isterim ki, bir class nasıl yazılır veya class içinde bir methot nasıl oluşturulur gibi kavramlar bahsetmeyeceğim, bu konuyu anlamak için tabi ki ilk olarak bunlara aşina olmanız gereklidir.

 < ?php

class oop {

   public $value;

   public function getName(){
       return $this->value;
   }

   public function setName($name){
       $this->value = $name;
   }

}

 #######################
  $object  =  new oop();
 #######################

   $object->setName("Gokalp Kuscu\n");

   $object->value = "Onur Aktas";

   echo $object->getName();

   //OUT : Onur Aktas

?>

Yukarıda public deyiminin nelere olanak sağladığını anlatmıştık. Şimdi burada gördüğünüz gibi iki adet metot, bir adet public değişken bulunmaktadır.

Biraz bu methotlardan bahsedelim :

public getName() : return ifadesinden de anlayacağınız üzere çalıştırıldığı an public değişken değerini size geri dönderiyor.

public setName($name): Burada metotu çalıştırmamız için ilk olarak ona bir parametre göndermeliyiz, gönderilen parametre public değişkene atanıyor.

Biz ne yaptık ?

Şuan biz object isminde bir class nesnesi oluşturduk ve bu nesne class içindeki metotları ve değişkenleri kullanmamızı sağlayan bir aracı oldu. Bu nesne için bellekte bir yer açıldı. Teorik olarak bahsetmeyeceğim için bu bellek organizasyonunu geçiyorum.

Bu nesne ile ilk olarak;

$object->setName(”Gokalp Kuscu\n”); ile class içindeki public değişkene “Gokalp Kuscu” ismini atadık. Daha sonra $object->value = “Onur Aktas”; ile public değişkene doğrudan bir değer atadık ve son olarak echo $object->getName(); ile atanmış değeri ekrana bastık.

Şimdi burada ki public deyimi yanlış kullanılmıştır neden ? ( Kod çalışmaktadır ama programlama mantığı açısından)

Tips:

Yazdığınız class içerisinde sabite değer atayan bir method var ise; bu değişkenin doğrudan dışarıdan kullanılması pek mantıklı değildir. İşte burada public $value; yerel ve her yerde kullanılan bir değişken olarak kullanmak yerine private tanımlanması mantıklıdır.

yazar:

a. gökalp kuşçu

İşin hamalık tarafını yapmak istemiyorum, Kodcu olacağıma yönetici olur kodcuları çalıştırırım.

Bilgisayar Mühendisliği Hakkındaki 10 Büyük Yalan!

1. Bilgisayar Mühendisliği okumaya gerek yoktur.
Bilgisayar Mühendisi olmayanlar ya da yazılımdan tam olarak anlamayan kişilerce uydurulmuş en ünlü efsanedir. Ama buradan belirtmek istiyorum: Evet kesinlikle Bilgisayar Mühendisliği okumak şarttır. Öyle yazılım kurslarına giderek milyarlarca lira akıtarak ancak web tasarımı öğrenebilirsiniz. Ama onu bile tam yapamazsınız. Ayrıca ilk yeni versiyon değişiminde patlarsınız. En kötüsü ömür boyu niye bilgisayar mühendisi olamadım hayıflanmazsınız. Bu yalanı yaymak için de uğraşmazsınız… Ayrıca siz ömür boyu arkadaşlıklar yapacağınız insanların bilgisayar mühendisi olmasını mı istersiniz yoksa kursa gitmiş lise mezunlarını mı tercih edersiniz. Eğer bilg. mühendisliği okursanız arkadaşlarınız daha kaliteli olcaktır bunu unutmayın. Bu arkdaşlarınız yarın büyük firmaların müdürleri ya da sahipleri olacaklardır. Bundan daha güzel gurur verici birşey olamaz. Bilg. Müh. olursanız anne babanız da sizinle daha çok gururlanacak, konu komşuya daha rahat hava atabileceklerdir.

2. Bilgisayar mühendisleri tasarım yapamaz, sadece kod yazabilir.
En ünlü şehir efsanelerinden biri de budur. Bu yalanı genellikle bilgisayar mühendislerinin kendileri yayar. Bir program yazdıklarında ya da web tabanlı bir uygulama geliştirdiklerinde daha fazla kendilerini yormak istemedikleri için görsel şeylerle uğraşmak istemezler, tembellik ederler. Birisi bunun görünümünü biraz iyileştirsene deyince, “Valla ben bilgisayar mühendisiyim, tasarımcı değilim, anlamam bu işlerden” derler. Halbuki bilgisayar mühendisi tembellik etmese Photoshop’u da en güzel şekilde kullanabilir, Flash’ı da en güzel şekilde kullanabilir. Ama işin kolayına kaçmak ve tembellik etmek için uğraşmak istemezler…

3. Bilgisayar mühendisleri işsiz kalacak.
Genelde çok mezun verildiğine dair bir inanç var ve ilerde herkes işsiz kalacak deniyor. İnsanlar bilgisayar mühendisliğinden soğutulmaya çalışıyor. Bilgisayar mühendisliğine gıcık gidenler derneği tarafından yayılan bir yalandır. Anlamadığım nokta hadi diyelim ki bilgisayar mhüendisi olamadınız hangi mesleği seçeceksiniz. Makina mühendisi olunca mı iş garantisi var yoksa elektornik mühendisi olunca mı iş garantisi var. Bırakın mühendisliği en garanti meslek sanılan öğretmen bile olmak için artık sınavlara girmek ve çok yüksek puanlar almak gerekiyor. Ha keza doktorlukta da böyle. Uzmanlığı kazanamadıktan sonra doktor olmak için beklediğiniz onca yıla yazık. Hem yarın pratisyen olmak için bile bir sınav açarlarsa şaşırmayın Tüm bilgisayar mühensileri iş bulacak diye bir durum yok, mal mal yatarsan hangi bölümü bitirirsen bitir yine işsiz kalırsın. Ünlü bir atasözümüzü buradan tekrar edeyim: Üniversite yan gelip yatma yeri değildir. Bir de unutmayan söyliyeyim, iş olanakları sadece türkiye’de değil tüm dünyada mevcut. Başka hiçbir meslek böyle global ölçekte çalışmanıza olanak sağlamaz. Eğer yabancı diliniz iyi ise ister ingilterede ister amerikada çalışabilirsiniz.

4. Bilgisayar Mühendisleri 500 dolara çalışıyor.
Bu yalanın çıkış kaynağı genellikle internette forum köşeleridir. Evet 500 dolar kazan vardır. Ama 500 dolar kazanan kişi 500 doları hakediyordur. Daha fazla kazanan daha fazlasını hakeder. Herkes çalıştığı kadarını alır. Çalışmaktan kastım ders çalışmak değil. Zaten üniversiteye gelen birisinin artık eğitim öğretimi farklı olarak algılama vakti gelmiştir. Unutmayın ki ÜNİVERSİTELER İŞ BULMA KURUMLARI DEĞİLDİR. Üniversiteyi bitirene iş garantisi vermiyorlar. Birinci bile bitirseniz iş garantisi yoktur ve bu durum aslında insanlığın gelişmesini sağlayan faktördür. Böylece kendini yenileyen daha çok çabalayan çevre ile daha çok iletişim kuran daha çok kazanıyor. Ayrıca belirmeliyim ki üniversite mezunu demek en çok kazanan kişi demek değildir. Öyle olsaydı 30 yıl önceki ÖSS birincileri şimdi türkiyenin en zengini olurlardı. Ülkemizde bir çok zengin insan ilkokul mezunu bile değil. Üniversiteyi çok zengin olmak için okumuyoruz. Üniversiteyi bitirince genellikle orta zenginlikte oluruz. Ve genellikle okuyanlar okumayan kişilerin yanında onların işlerini halledebilmek için çalışırlar. Evet hayat adil değil, kimileri önde başlıyor ama bu sizin daha çok çalışmanıza mani değil. Üstelik o kadar da geride başlamıyorsunuz, Kör değilsiniz sağır değilsiniz… Bir çok insandan daha iyi bir noktadan başlıyorsunuz hayata. Bu yüzden size verilmiş konumunuzu en iyi şekilde kullanın. Her daim para peşinde koşmak yerine biraz da üretkenlik peşinde koşun. Üniversitede gezin tozun ama kendinizi geliştirmeyi ihmal etmeyin. Mezun olduktan sonra bile kendinizi geiştirmeye devam edin. Bilgisayar mühendislerinin aldığı maaşları www.bilgisayarmuhendisleri.com adresinde ilgili makaleyi arayıp bulun.

5. Ömür boyu kod yazılmaz. Belli bir yaştan sonra kafa almaz.
En büyük yalanlardandır. Bu yalanın çıkış kaynağı genellikle yeni mezunlar ve tecrübesiz yazılımcılardır. Çünkü ilk programlarını yazarken çok zorlanırlar, çok çalışmak zorunda kalırlar. Bir an önce kod yazmayı bırakmalıyım demeye başlarlar. Bir kısım öğrenciliğinde kod yazmayı bırakır bir kısmı mezuniyetinde bir kısmı da ilk 3 yıldan sonra kod yazmayı bırakırlar. Ama iyi kod yazan tecrübeli mühendislerin bildiği gibi ilk 5 yıldan sonra kod yazmak çocuk oyuncağı gibi gelir. Yeni mezunun 6 ayda yapamayacağını tecrübeli yazılımcı 6 günde yapabilir. Yani yaşlandıkça kod yazma süresi uzamaz tersine kısalır. Bu yüzden tecrübeli yazılımcılar bol bol vakit bulduklarından boş işlerle çok uğraşırlar, oyun oynarlar gezerler tozarlar… Yani yeni mezunsanız sabredin işler 5 yıldan sonra oldukça kolaylaşacak… Yaşlanınca kod yazamam diye korkmanıza gerek yok.

6. Program yazmaya bile gerek kalmayacak. Çünkü kendi kendine program yazan programlar çıkacak. 2 tık yaparak program yazılabilecek. Herkes program yazabilecek duruma gelecek.
Aslında zaten 2 tıkta program yazabilceğiniz bir sürü program zaten yapılmış durumda. Mikrosoft bile bir sürü tool çıkarmış durumda. Ama kim kullanabiliyor ki, bırakın kullanmayı haberdar olan kaç kişi var ki? Bir de kendi kendine program yazan programları da birililerinin yazması gerekecek. Yani bilgisayar mühendisleri yapacak bu işi

7. İşin hamalık tarafını yapmak istemiyorum, Kodcu olacağıma yönetici olur kodcuları çalıştırırım.
Bu yalan da yazılım işini beceremeyenler tarafından uydurulmuş ve internette son sürat yayılmıştır. Genelde biraz kod yazıp beceremeyenler, önce bu içi çok kolay sanmaktadırlar. Bu yüzden kod yazmak çok kolaydır diye yalan yayarlar. Hatta kodçu deyip program yazanları küçümseme ve aşağılama yoluna giderler. Sonra karşılarına kod yazma fırsatı bir program yazma ihtiyacı duyulunca bu işi beceremezler. Yapamayacaklarını anlayınca da bu sefer yazılım işi hamallık işidir deyip işin içinden çıkmaya çalışırlar… Bu tip adamlara sadece gülün. Evet yazılım zor iştir ve herkez başaramaz sadece çok çalışanlar becerebilir. Ama bu işi başaramayanlar yazılımcıları da yönetemezler. Birincisi iyi bir yazılımcıyı tanıyamazlar ikincisi yazılımcıya ulaşamazlar. Bu yüzden bu tipteki adamlar bırakın yazılımcıları yönetmeyi yazılım sektöründe bile kalamazlar. En fazla harddisk ithalatı yapan firmalarda yönetici olabilirlir (olabilirlerse tabiki..)

8. Bilgisayar mühendisliği okuyacağıma başka bir bölüm okurum çok merak edersem kursa gider kod yazarım.
Keşke herşey bu kadar siyah ve beyaz olsaydı. Böyle diyenlerden program yazabilen görülmemiştir. Bu yalanın kaynağı tam bilinmemekle beraber forum köşelerinde bölüm seçmeye çalışan lise öğrencileri olduğuna dair duyumlar almaktayım. Eğer kod yazmak bu kadar kolay olsaydı o kurslarda öğretmenlik yapanlar 3 kuruşa öğretmelik yapacaklarına daha falza ücrete piyasada program yazarlardı….

9. Yazılım dili bilmek önemli değildir. Yazılım mühendisliği ve Bilgisayar mühendisliği farklı şeylerdir.
Hayır efendim farkı şeyler değildir. Eğer bir adam kod yazamıyorsa bilgisayar mühendisi değildir. Bu yalan genellikle kod yazamayan akademik çevrelerde rağbet görmektedir. Ben kod yazmam, ben yapay zeka ile uğraşıyorum, ben robotik ile uğraşıyorum derler. Yerim sizin robotiğinizi. Bilmesek bize yutturacaklar. Sevgili okurlar yazılım bilmeden, yazılım olmadan hiçbir elektronik şey işlemez. Hiçbir yapay zeka vs projeler yazılımsız olmaz. Birilerinin mutlaka yazılımı yapıyor olması gerek. Bu yazılımı hazır da kullanabilirsiniz siz de yazabilirsiniz. Yani birilerinin yazılımı mutlaka yapıyor olması gerekir. Yapay zekayı yapay zeka yapan yazılımdır. Eğer işin içinde yazılım yoksa olay mekanikleşir. Yazılım varsa elektronikleşir. MP3 çalarınızın içinde bile yazılım çalışıyor. Maç yapan robotlar ya da araba üreten robotlarda bile yazılım var. İlla bu yazılımın C, C#, Java olması gerekmiyor. Bunlar bir araçtır, ama temel yazılım becerileri olmadan bir bilgisayar mühendisi mühendis değildir. Untumayın bir bilgisayarı bilgisayar yapan monitörü değil, içindeki işletim sistemidir.

10. Ben yazılım kavramını biliyorum bu yüzden yeni bir programlama dilini 1-2 haftada öğrenirim.
Genelde yeni mezunlar arasında oldukça yaygındır. Genelde okulda bir programlama dilini biraz öğrenmişlerdir. Farklı bir yazılım dilini kullanan bir işyerine başvuru yaptıkları sırada söylerler bunu… Ya da programlamadan hiç anlamayan tipler böyle der. Ama genelde işler böyle yürümüyor. Hiç bir dil 1 haftada öğrenilmiyor ve bu öğrenilenleri enterprise uygulamalarda kullanmanız çok zordur.. En azından eğer bir projeye girecekseniz gerçekten o dil ile iligli bir çok deneme yanılma programları yapmanız gerekiyor. Öyle şak diye bir dilden bir dile geçilmiyor. Ancak 5-10 yıl bu işlerde tecrübeli iseniz böyle şak diye geçebilirsiniz. Unutmayın yazılımda en önemli şeylerden bir tanesi tecrübedir. Bir dilde yazdığınız programlarda edindiğiniz tecrübe çok önemlidir. Bu yüzden bol bol program yazın. Tecrübenizi bol bol arttırın.

Unutmayın iyi bilgisayar mühendisleri iyi paralar kazanmaya devam edecek. Görüşlerinizi bekliyorum.

Bu yazının kaynağı : http://www.bilgisayarmuhendisleri.com/sayfa.aspx?s=153

Buffer overflow’ların ortaya çıkma tarihi 1970ler. Ilk public kullanımı 1980′ler (Morris Worm). Kendisiyle ilgili dokümanlar ve kodlar Internet’te 1990′dan beri yayınlanıyor.BOF; yazılım değişkenleri veya yazılımı içeren fonksiyonların bellek yönetimini önemsemeyen ve programlama dilini etkin kullanamayan yazılımcılar tarafından yazdıkları kodlardan kaynaklanan, yazılım zayıflığına denir. Bu doküman içerisinde BOF’un çalışma mantığı ve bir uygulama sunulacaktır.

Bundan sonraki bölümler biraz teorik ve sıkıcı olacaktır, makale tamamında bir program bug yönünden incelenecek ve üstüne bir exploit yazılacaktır.

Mantık olarak BOF’u şöyle düşünebiliriz. 1 Litre bardağa, 2 Litre su boşalttığımızda, bardak doğal olarak taşar, işte bellekte böyle çalışmaktadır. Bellekten değişken için aldığınız 20 baytlık alana 30 baytlık bir değişken sığdırmaya çalıştığınızda bu alan taşar ve programınızın taştığı alanı diğer başka kötü niyetli yazılımcılar kullanabilir ve buda güvenlik açıklarına neden olabilir.

Bu dökümanı anlamak için bilmemiz gereken bazı kavramlar:

EAX (accumulator) :EAX 32 bitlik registerı temsil eder. 16 bitlik register olarak AX kullanılır. AH ve AL ise ekiz bitlik iki register olarak kullanılabilmektedir. Akümülatör toplama, bölme, çıkarma, bazı düzenleme komutlarında kullanılır. 80386 ve üzerinde EAX registerı Hafıza sistemindeki bir bölgenin offset adreini tutar.

EBX (base index) :EBX, EBX, BX, BH veya BL olarak kullanılabilir Mikroişlemcilerin tamamında bazen hafıza sistemindeki bir bölgenin offset adresini tutar.

ECX (count) :ECX genel amaçlı bir registerdır ve bir çok komutun işlem sayısını tutar. 80386 ve üzerinde ECX hafıza datasının offset adreini tutarç İşlem sayısı tutulan komutlar string komutları ( REP/ REPE / REPNE )ve LOOP/LOOPD komutlarıdır. Bu komutlar ECX veya CX registırını kullanabilirler.
EDX (data) :EDX genel amaçlı bir registerdır. 16 veya 32 bit çarpımlardan sonra sonucun yüksek değerli kısmını, bir bölme işleminden önce bölünen sayısının yüksek değerli kısmını ve değişken I/O komutunda I/O port numaralarınıTutma işlemlerinde kullanılır. 80386 ve üstünde hafıza verilerini adrelemede kullanılır.EDX, DX, DH ve DL şeklinde kullanılır.

EBP (base pointer) :EBP Bütün işlemci modellerinde hafızada bulunan veri dizilerini adreslemede kullanılır. EBP veya BP regiterları olarak kullanılabilir.

EDI (destination index): EDI genellikle string komutlarında hedef veriyi dolaylı adreslemede kullanılır. 32-bit (EDI) veya16-bit (DI) genel amaçlı register olarak kullanılır.

ESI (source index) :ESI ESI veya SI olarak kullanılabilir. String komutlarında kaynak veriyi dolaylı adreslemede kullanılır.

EIP (Instruction pointer): EIP Her zaman mikro işlemci tarafından yürütülecek bir sonraki komutu adreslemede kullanılır. IP içeriğinin CSx10H ile toplanması ile bir sonraki komutun gerçekte olan fiziksel hafıza adresi bulunur. 80386 ve üzerinde protected modda 32 bit olarak kullanılır.

ESP (stack pointer) : ESP Yığın olarak isimlendirilen hafıza alanını adresler. Bu saklayıcı, PUSH ve POP komutlarını yürütürken ; bir alt program CALL komutu ile çağrıldığında veya RET komutu ile dönüldüğünde; kesme işlemlerinde otamatik olarak CPU tarafından verileri yığın hafızaya yazmada ve kesme programında geri dönerken tekrar geri okumada kullanılmaktadır. ESP 32-bit işaretci olarak 32-bit işlemcilerde kullanılır.

Şimdi teorik olarak Buffer Overflow’un işleyişini görelim:

Bu konuya temel sorunu yaratan komutlarından biri olan C kodunu, strcpy(buf1, buf2); kullanacağız. Buf2’yi buf1 üstüne yazdık fakat buf1’i buf2 kadar büyük seçmediğimiz için dönüş adresini de kapsayarak taşma meydana geldi. Burada görülen 41 değeri ‘A’ sayısının hexadecimal kodudur. Bu tür işlemler yaparken genel olarak hex codlar kullanılır.

Senaryoya gelecek olursak;

Normal olarak program işlerken yukarda belirtilen EIP registerı programın normal işleyişi için dönüş adresini adresleyecek ve program işlemeye başlayacaktı veya sonlanacaktı. Fakat bizim programı taşırmamız nedeni ile program hata verecektir. Çünkü dönüş adresini de kapsayan bir taşma meydana geldi.  41 yani ‘A’ harfi ile taşırdığımız bellek alanını, dönüş adresini saklayan EIP registerı ile birlikte elimizle adreslediğimiz zaman, program direk olarak güvensiz kılınacaktır. Çünkü adreslediğimiz diğer bellek bölgesi alanında, hackerların yazdığı kötü kodlar yer alabilir. Böylece program üstünden, programın çalıştırıldığı sistem üstünde sisteme girmek için bir çukur açılabilir.(Sisteme dışarıdan erişim için portların açılması, virüs kodlarının yerleştirilmesi vs…)

Senaryomuzu oluşturduk ve teoride kalan bilgilerimizi uygulamaya dökelim:

1 – Olly Debugger

2- Kodlarınızı compile edebileceğiniz, bir compiler.

İlk olarak zayıf programımızın kodlarını yazalım:

 #include "stdio.h"
 #include "string.h"

 int sau();

  int main(int argc, char **argv)
  {
    char buffer[10];
    strcpy(buffer, argv[1]);
    printf("%s", buffer);
    return 0;
  }

  int sau()
 {
  printf("Gizli fonksiyon....\n");
  return 0;
  }

-Bu kısımda yapıyor olacağımız işlem, sau(); ile belirtilmiş fakat çalıştırılmayan fonksiyonumuzu güvenlik açığı yaratan taşma ile ulaşmak. Yani “Gizli fonksiyon” yazısına ulaşmak.

char buffer[10]; #Bellekte 10 baytlık yer açıldı.

-Evet gördüğünüz gibi bellekte açılan yere biz 10 bayt yerine daha fazla veri girip ve kontrolsüz strcpy yapılan fonksiyon sayesinde taşıracağız.

Olly Debugger bir görüntü:

Olly açtıktan sonra güvenlik açığına neden olan programımızı seçiyoruz.Bu dökümanda bu program bu program “Vuln” ile isimlendirilecektir. Exe yani executable dosyamız seçildi, arguments kısmı ise genel olarak kullanılan ‘A’ dır. Bu alanla dolduruldu. Bu alanı doldurmanız için programınız dışarıdan değişken alabilmelidir. Bunu da biz kendi kodumuz üstünde şu şekilde sağladık.

int main(int argc, char **argv)

! C bilgisi içermektedir.
-char **argv dışarıdan değiken alıp fonksiyon içine gönderiyoruz. Aksi halde bu alana yazdığınız girdiler program desteklemiyorsa hiçbir anlam ifade etmicektir. Evet buraya kadar tüm işlemleri gerçekleştirdik.

Olly ile parametre-argument girişi

-Şimdi Debug-> Run yapıyoruz ve programımızın çakılıp çakılmamasına bakıyoruz. Bellek belli düzeye kadar baytları tolere edebiliyor. Bunun için birkaç deneme yapıyoruz. Gördüğünüz gibi 12 bayt ve EIP taşmayı göstermedi.

EIP DEGERI : 7C8FE4F4

İkinci TEST :

EIP ve EBP 41414141(20bayt veri girişi ile)

-20 bayt dışarıdan veri girdiğimizde taşma meydana geldi ve EIP ve EBP registerlarımız 41414141 ile doldu yani girdiğimiz ‘A’ ya karşılık gelen veri ile doldu. Şimdi ise EIP’i kapyalan bu ‘A’ değerlerini silip yerine bizim istediğimiz Return adresini yazacağız ve bunun adreslenip işlenirken o alana dallanmasını sağlayacağız. Böylece bellekte olan kötü kodumuzu çalıştırmış olacağız buradaki uygulamada ise bu “Gizli Fonksiyon…” olarak ekrana basılacak. Bunu yapmak için küçük bir exploit yazıyoruz.
Bunun için yapmamız gerekenler ilk olarak fonksiyonun adresini tespit etmek, bunun için hemen OllyDbg açıyoruz ve adresi belirliyoruz.

-Ollydbg üstünden hemen yukarıdaki tablardada göreceğiniz üzere adresi tespit ediyoruz. “004010AE” işlemler yığıt için LIFO ile işlediğinden adresimizi ters çeviriyoruz.(“AE 10 40”) Null byteları almamıza gerek yok. Programlama dilinin anlayacağı şekilde düzenliyoruz. “\xAE\x10\x40” şimdi ulaşacağımız fonksiyonun adresini almış olduk. Uygun exploit kodumuzu yazıyoruz.

#include "windows.h"
#include "string.h"
#include "stdio.h"
#include "conio.h"

int main()
 {
   printf("vuln.exe Stack Overflow Exploit\n");
   char exploit[500] = "E:\\vuln.exe ";
   char ret[] = "\xAE\x10\x40"; // Dönüs adresimiz.Biz veriyoruz.
   char overflow[] ="AAAAAAAAAAAAAAAA";  //16 byte A

   strcat(exploit, overflow);
   strcat(exploit, ret);

   printf("Exploiting ......\n");
   WinExec(exploit, 0);
   printf("Exploit islemi tamamlandi\n");
   return 0;
}

SONUÇ : EXPLOITED

ÖZET:

Tüm yaptıklarımızı özetleyecek olursak, sau(); ve main(); fonksiyonlarından oluşan C programını çalıştırdığımızda main() fonksiyonu çalışıyordu, bu programa dahil olan sau(); fonksiyonu hiçbir yerde çalıştırılmamıştı. Main() fonksiyonu içindeki dizi değeri 10 olarak tanımlanan değişkenimize aşırı yüklenerek bellek üstünde overflow yani taşma gerçekleştirdik. Diğer alt programlara dallanmak için olan Return adresine kadar taşan verinin yerine sau(); fonksiyonun adresini bularak, Return adresine kadar taşan baytları silip 16 bit-4 bayt olan sau(); fonksiyonumuzun adresini belirledik ve bunu programımız üstünde exploit yazarak Vuln programımıza verdik. Taşan kısım bir adresi gösterdiği için; bu adres sau(); fonksiyonun adresidir. Bunu bellekten alarak çalıştırdı ve gizli fonksiyon olarak bas dediğimiz bu yazıyı ekrana basmıştı.

Kaynaklar :

Enderunix.org
Buffer Overflow Attacks Detect Exploit Prevent Foster

yazar

A. Gökalp Kuşçu

Şimdi yazımızın devamında fonksiyonu çalıştırmaya çalışalım…

Kullanılışı:

string strstr( $text , “anahtar kelime”, [bool true][anahtar kelime öncesi veya sonrası]);

Bilginize : PHP 5.3.0 ve sonrası bool parametresini desteklemektedir.

     $text = "test@gmail.com";
       $t = strstr($text, "@");
         echo $t;

    //OUT : @gmail.com

    $text = "test@gmail.com";
       $t = strstr($text, "@", true);
         echo $t;

   //OUT : test

  //Şimdi if için kullanım yazalım

  $text = "test@gmail.com";

     if(strstr($text, "@"))
        echo "evet @ içeriyor";
           else
         echo "@ içermiyor melet";

    //OUT : evet @ içeriyor

Kolay gelsin

Umarım fiyasko yardım haberleri değildir, peki bu yazıyı yazmama ne neden oldu ?

Sanırım yüzlerce cesedin, sokaklarda barikat görüntüsünde durması …..

Bu arada google earth ile bu yaşananları daha net görebilirsiniz,

http://shiftdelete.net/haiti-depremi-google-earthte-17467.html

İlk olarak colonlarımı çekmeliydim sonra ise verilerimi alıp, bildiğimiz insert syntax ına dönüştürüp, query olarak işlemeliydi.

http://tr.php.net bu konuda çok yardımcı oldu ve şöyle bir kod yazdım…

Bu kod içinde bilmemiz gerekn bir kaç yapı var ilk önce onlardan bahsedeyim.

array_map() : Bu function bize dizimizi, geri döndük bir function içinde işletmemizi sağlıyor nasıl mı ?

$a = array(1, 2, 3, 4, 5);
$b = array_map(”cube”, $a);

Burdaki cube ifadesi bir function şöyleki :

function cube($sayi)
{
return $sayi*$sayi*$sayi
}

array_map ilk önce bu dizi elemanlarımızı, functiona gönderiyor dönen sonucu aynen geri dizideki yerine yazıyor.

OUT: $b = (1,8,27,64,125 );

Bunu nerede kullanacağız derseniz,” mysql_escape_string ” function için.

İkinci olarak bilmemiz gereken:

array_combine : Bunu buradaki yazıdan öğrenebilirsiniz, Buradaki yazımda

Evet gerekli olan functionlarımızı öğrendik geriye PHP yeteneğimiz kaldı.

Benim database sınıfım içinden alınmış bir fonksiyon, yapmanız gereken tek şey fonksiyona, table adını ve değerlerinizi göndermeniz burada önemli olan diğer bir noktada gelen veri dizi ile ben mysql’deki colonları combine ettim yani gönderdiğiniz, veri sırasını colon sırası ile aynı yapmalısınız.

public function insert_data($table,$value = array()){
   try{
     $qColumnNames = $this->query(" SHOW COLUMNS FROM $table ") or die("gok");
      $numColumns = $this->database_num_rows($qColumnNames) or die("gok");
        $x = 0;
          while ($x < $numColumns)
          {
           $colname = mysql_fetch_row($qColumnNames) or die("gok");
           $col[$x] = $colname[0];
           $x++;
          }
           $value = array_combine($col, $value);
          $sql =  sprintf('INSERT INTO %s (%s) VALUES ("%s")', $table,
                implode(', ', array_map('mysql_escape_string', array_keys($value))),
                  implode('", "',array_map('mysql_escape_string', $value)));

            echo $sql;
        }
      catch (exception $e){
      die("{$e->getMessage()}");
    }
 }

//OUT: INSERT INTO haber (id, title) VALUES ("1", "gokalp")

İşi biraz daha abartacağım sanırım aynı anda farklı tablolara insert çektirmek gibi güzel bir function olucak hızı nasıl etkiler tahmin edemiyorum test etmek gerek