Lộ trình C/C++ cho Chuyên gia An ninh Viễn thông

Bộ giáo trình tự học C/C++ từ con số 0 đến trình độ đủ để đọc, kiểm thử, fuzz và khai thác (trong môi trường authorized/lab) các protocol stack viễn thông như SS7/SIGTRAN, Diameter, GTP, SIP/IMS, SCTP.

0. Tại sao một white-hat viễn thông bắt buộc phải giỏi C/C++

Bạn đã hiểu protocol ở mức message flow (CER/CEA, Create Session Request, INVITE/200/ACK). Nhưng để lên đẳng cấp thế giới, bạn cần hiểu protocol ở mức byte trên dây (wire) và mức bộ nhớ trong stack. Đó là nơi C/C++ trở thành ngôn ngữ không thể thay thế:

Triết lý xuyên suốt: Ta học C/C++ không phải để “biết code”, mà để nhìn xuyên qua một protocol stack — thấy được nó cấp phát bộ nhớ ở đâu, parse byte thế nào, và sai ở chỗ nào.

1. Bản đồ toàn cảnh giáo trình

                    ┌──────────────────────────────────────────────┐
                    │   PHASE 0: Nền tảng + Môi trường (file này)    │
                    └──────────────────────────────────────────────┘
                                         │
        ┌────────────────────────────────┴────────────────────────────────┐
        │                       PHASE 1 — C CORE                            │
        │  01 Cơ bản → 02 Con trỏ/Bộ nhớ → 03 Struct/Union/Bitfield         │
        │                       → 04 C nâng cao                             │
        └────────────────────────────────┬────────────────────────────────┘
                                         │
        ┌────────────────────────────────┴────────────────────────────────┐
        │                       PHASE 2 — C++                               │
        │            05 C++ cốt lõi  →  06 C++ hiện đại                     │
        └────────────────────────────────┬────────────────────────────────┘
                                         │
        ┌────────────────────────────────┴────────────────────────────────┐
        │           PHASE 3 — LẬP TRÌNH HỆ THỐNG & MẠNG                     │
        │     07 POSIX, Socket (TCP/UDP/SCTP/raw), epoll, threads           │
        └────────────────────────────────┬────────────────────────────────┘
                                         │
        ┌────────────────────────────────┴────────────────────────────────┐
        │        PHASE 4 — ỨNG DỤNG VÀO PROTOCOL VIỄN THÔNG                 │
        │   08 Parse binary: TLV, Diameter AVP, GTP, SIP, ASN.1, crafting   │
        └────────────────────────────────┬────────────────────────────────┘
                                         │
        ┌────────────────────────────────┴────────────────────────────────┐
        │                    PHASE 5 — AN NINH                              │
        │  09 Memory vuln & khai thác cơ bản → 10 Fuzzing & secure coding   │
        └────────────────────────────────┬────────────────────────────────┘
                                         │
        ┌────────────────────────────────┴────────────────────────────────┐
        │              PHASE 6 — NHÚNG & REAL-TIME (bổ sung)                 │
        │   11 Real-time Linux/SDR (trọng tâm) + định hướng bare-metal MCU  │
        └──────────────────────────────────────────────────────────────────┘

Danh sách file

2. Thiết lập môi trường (làm ngay trước khi học)

Khuyến nghị: Linux (Ubuntu 22.04/24.04 hoặc Debian). Telecom stack sống trên Linux; học C/C++ cũng tự nhiên nhất ở đây.

2.1. Cài compiler & công cụ cốt lõi

sudo apt update
sudo apt install -y \
    build-essential          `# gcc, g++, make` \
    clang clang-tools         `# clang + clang-tidy/clang-format` \
    gdb                        `# debugger` \
    valgrind                   `# memory error/leak detector` \
    cmake                      `# build system hiện đại` \
    lldb                       `# debugger thay thế (LLVM)` \
    libsctp-dev lksctp-tools   `# SCTP — cực kỳ quan trọng cho Diameter/M3UA` \
    libpcap-dev                `# bắt/craft packet` \
    tcpdump tshark             `# phân tích gói` \
    git

2.2. Kiểm tra phiên bản

gcc --version        # cần >= 11 để có C17/C++20 đầy đủ
g++ --version
clang --version
gdb --version

2.3. Bộ “cờ vàng” (golden flags) bạn nên dùng từ ngày đầu tiên

Đừng bao giờ biên dịch C/C++ trần. Luôn bật cảnh báo và sanitizer khi học/dev:

# Biên dịch chặt chẽ + cảnh báo tối đa
gcc -std=c17 -Wall -Wextra -Wpedantic -Wshadow -Wconversion -g -O0 file.c -o prog

# Khi debug lỗi bộ nhớ (cực giá trị cho dân security):
gcc -std=c17 -Wall -Wextra -g -O1 -fsanitize=address,undefined file.c -o prog
./prog   # ASan/UBSan sẽ báo chính xác dòng gây overflow/UAF

Quy tắc thép #1: Mọi cảnh báo -Wall -Wextra đều phải được dọn sạch. Trong an ninh, một warning bị bỏ qua thường chính là một lỗ hổng.

2.4. Cấu trúc thư mục học tập gợi ý

~/learn-c-telecom/
├── 01-basics/
├── 02-pointers/
├── 03-structs/
├── ...
├── labs/              # mini-project mỗi module
└── capstone/          # dự án lớn cuối lộ trình

3. Lộ trình thời gian (ước lượng, học nghiêm túc ~10–15h/tuần)

Tổng: ~6 tháng đến mức “đọc & audit được telecom stack”. Không vội — độ sâu quan trọng hơn tốc độ.

3.1. Phiên bản nén: 30 ngày × 2h/ngày (~60 giờ)

Nói thẳng trước khi vào bảng: 60 giờ không đưa bạn tới “senior” — con số đó đòi hỏi thời gian va chạm hệ thống/phần cứng thật, không thể nén bằng học lý thuyết dù tài liệu tốt đến đâu. Lịch dưới đây giả định bạn đã có nền con trỏ/struct/socket từ công việc pipeline hiện tại nên rút gọn 01–03, dồn giờ cho phần trực tiếp phục vụ công việc (parse protocol, real-time SDR). Kết quả thực tế sau 30 ngày: vững nền C/C++ ứng dụng vào parsing protocol + hiểu ràng buộc real-time khi làm việc với SDR + biết fuzz cơ bản — đủ để bắt tay việc thật và tự học tiếp có định hướng, không phải mức thành thạo toàn diện.

4. Cách học hiệu quả (phương pháp, không chỉ nội dung)

1. Gõ lại mọi đoạn code, đừng copy. Trí nhớ cơ bắp (muscle memory) của con trỏ và byte ops chỉ đến từ việc gõ.
2. Mở gdb và đọc từng byte. Với mỗi struct, dùng gdb xem layout trong RAM (x/16xb &my_struct). Đây là kỹ năng cốt lõi của security.
3. Mở Wireshark song song. Khi học parse Diameter/GTP, bắt một pcap thật, đối chiếu byte trong hex với code parser của bạn. Lý thuyết ↔ thực tế phải khớp.
4. Làm mini-lab cuối mỗi module (mỗi file đều có phần “Bài tập / Lab”).
5. Đọc mã nguồn thật sớm. Ngay từ Phase 3, mở wireshark/epan/dissectors/packet-diameter.c hoặc freeDiameter để thấy chuyên gia parse thế nào.
6. Tư duy “kẻ tấn công”: với mỗi parser bạn viết, tự hỏi: điều gì xảy ra nếu length field lớn hơn buffer? nếu length = 0? nếu âm? nếu lồng nhau vô hạn? — đó chính là tư duy tìm lỗ hổng.

5. Dự án capstone (đích đến chứng minh năng lực)

Hoàn thành ít nhất một trong các dự án sau là bằng chứng bạn đã đạt mục tiêu:

1. Diameter dissector tối giản — đọc pcap (libpcap), parse Diameter header + AVP (kể cả grouped AVP lồng nhau), in ra dạng cây. Phải chống mọi input độc hại (không crash).
2. GTP-C fuzzer harness — viết parser GTPv2-C header + IE, bọc bằng libFuzzer, chạy ASan, báo cáo mọi crash tìm được kèm phân tích root cause.
3. SCTP/Diameter peer thô — client C tự bắt tay SCTP, gửi CER đúng định dạng byte, nhận CEA, in AVP. (Liên hệ trực tiếp với case S6a DEA↔HSS bạn đang xử lý: hiểu được vì sao “SCTP xong nhưng không có CER” ở mức code.)
4. Bộ phát hiện lỗi parser — lấy một thư viện C parse protocol mã nguồn mở, build với ASan+UBSan, fuzz, và viết báo cáo dạng CVD (CVSS v3.1, spec section, đề xuất vá).
5. (Mở rộng, gắn module 11) Pipeline SDR real-time tối giản — nhận mẫu IQ thật từ USRP/BladeRF qua UHD/libbladeRF, đẩy vào ring buffer lock-free (mục 11.3), luồng consumer chạy SCHED_FIFO tính công suất tín hiệu đơn giản (không cần FFT phức tạp). Đo bằng cyclictest/perf, chứng minh không mất mẫu (không xuất hiện "O") khi tải ổn định.

6. Tài nguyên tham khảo nền

Sách (chính thống, đáng đầu tư):

• The C Programming Language — Kernighan & Ritchie (K&R). Kinh điển, ngắn, chuẩn.
• C Programming: A Modern Approach — K. N. King. Dạy bài bản nhất cho người mới.
• Effective Modern C++ — Scott Meyers. Bắt buộc cho C++11/14/17.
• The Linux Programming Interface — Michael Kerrisk. Bible của lập trình hệ thống Linux/POSIX.
• Hacking: The Art of Exploitation — Jon Erickson. Cầu nối C ↔ khai thác.

Chuẩn & tài liệu tra cứu:

• cppreference.com — tra cứu chuẩn C/C++ chính xác nhất.
• RFC 6733 (Diameter), 3GPP TS 29.274 (GTPv2), RFC 3261 (SIP), RFC 4960 (SCTP) — để đối chiếu byte layout.
• GSMA FS.11 / FS.19 / FS.20 / FS.36 — bối cảnh an ninh (bạn đã quen).

Mã nguồn để đọc (kho vàng):

• wireshark/epan/dissectors/ — cách parse hàng trăm protocol đúng chuẩn.
• freeDiameter, kamailio, osmocom (libosmocore), open5gs — telecom stack thật.

7. Lưu ý đạo đức & phạm vi

Toàn bộ nội dung an ninh trong giáo trình (Phase 5) dành cho môi trường được cấp phép: lab của bạn, CTF, nghiên cứu phòng thủ, hoặc pentest có hợp đồng. Mục tiêu là hiểu để vá và bảo vệ mạng viễn thông — đúng tinh thần white-hat và quy trình CVD của GSMA.

➡️ Bắt đầu: mở 01-C-Co-Ban.md.