セキュリティ・ミニキャンプinやまなし 2019 開催レポート　専門講座編

内容  :コンパイラの発明により、機械語やアセンブリを直接書かずとも、
より簡単なソースコードという抽象的なテキストデータから
実行可能なバイナリが生成出来るようになりました。
しかしながらテキストデータが実行可能な二進数の形式になる過程は
自明ではありません。
コンパイルの過程を理解することは、
出力される実行可能バイナリへの理解につながり、
これによってよりコンピュータの根本的なレイヤから
セキュリティへ、アプローチすることが可能となります。
本講義では、LLVMバックエンドを用いて
「ミニキャン」というシンプルな独自言語を実装することで、
コンパイラの処理フローの概観を掴んでもらい、
コンピュータの基礎レイヤへの理解を深めることを目指します。

内容  :OSの力を借りずに起動できるUEFIアプリケーションを作ります。
WindowsやLinux等のOSは一体どのように起動するのでしょうか。
ディスクに保存されたOSをメモリに展開して起動するのは、
一体誰なのでしょうか。
パソコンの起動シーケンスを知ることは
低レイヤのセキュリティを考える上でも重要です。
本講座では、その理解の第一歩となる
UEFIアプリケーションの作り方を学びます。
C言語の知識だけあれば
OSに依存しないソフトウェアを作ることができます。
作ったソフトウェアをUSBメモリに保存し、
お手持ちのパソコンで起動してみます。
本講座を受講すると、EDK IIによるアプリケーション開発ができるようになり、
UEFIによるパソコン起動の仕組みをざっくりと学べます。
低レイヤプログラミングに触れてみたい方や、
自作ブートローダーを作りたいと思っているけど
何から学べばいいか分からない方などに特におすすめです。
発展課題として、自作のELFバイナリを起動する実験に
チャレンジすることもできます。
自作ELFバイナリの関数から画面の描画ができると楽しさが広がります。