티스토리

물마중
검색하기

블로그 홈

물마중

zweistar2.tistory.com/m

부자가 되고 싶은 아저씨

구독자
1
방명록 방문하기

주요 글 목록

  • SSL vs TLS SSL(Secure Socket Layer)과 TLS(Transport Layer Security)의 차이점은? 웹 사이트 보안을 원한다면 SSL이 필요한가? TLS가 필요한가? 아니면 모두 필요한가? SSL과 TLS의 간략한 역사 SSL 및 TLS는 인터넷을 통해 작동하는 서버, 시스템 및 응용 프로그램 간에 인증 및 데이터 암호화를 제공하는 프로토콜이다. SSL은 TLS 이전의 프로토콜이다. 수년 동안 취약성을 해결하고 더 강력하고 안전한 암호화 제품군 및 알고리즘을 지원하기 위해 새로운 버전의 프로토콜이 출시되었다. SSL은 원래 Netscape에 의해 개발되었으며 1995년 SSL 2.0 (1.0은 대중에게 공개되지 않았음)을 통해 처음으로 등장했다. 몇가인지 취약점이 발견된 후 1996년에 버전.. 공감수 0 댓글수 0 2021. 3. 6.
  • SDN, NFV과 VNF SDN, NFV, VFN 모두 네트워크 가상화에서 사용되는 개념이다. 네트워크 가상화는 하나의 물리적 네트워크 내에서 다양한 네트워크를 세분화하거나 다양한 물리적 네트워크의 디바이스를 하나의 가상 네트워크로 연결하는 기능을 구현한다. 1. SDN(Software Defined Networking; 소프트웨어 정의 네트워킹) - SDN은 네트워크의 제어 플레인을 네트워크 트래픽을 전달하는 데이터 플레인과 분리한다는 개념 → 목적 : 중앙에서 관리하고 프로그래밍이 가능한 네트워크를 만드는 것 - 네트워크에서 트래픽을 이동하고 기반 하드웨어 인프라와 통신하기 위해 소프트웨어 기반 컨트롤러 또는 애플리케이션 프로그래밍 인터페이스(API)를 활용하는 네트워킹 접근 방법 - SDN은 가상 네트워크를 생성 및 제어하.. 공감수 0 댓글수 0 2021. 2. 14.
  • L2, L3, L4, L7 switch 구분 및 개략 스위치 뒤에 붙은 2, 3, 4, 7 등의 숫자는 스위치가 동작하는 OSI 계층을 나타낸다. 따라서 L2는 Data-Link Layer, L3는 Network Layer, L4는 Transport Layer, L7은 Appliation Layer에서 동작한다. 1. L2 Switch - L2 스위치는 OSI 2계층에서 동작하는 스위치로 MAC(Ethernet) 주소를 바탕으로 스위칭을 지원 - L2 스위치는 MAC 테이블을 갖고 있으며, 동일한 망에 위치한 장치들의 MAC 주소를 수집하여 스위칭 기능 수행 - 스위치 장치라고 말했을 때 가장 기본이 되는 장치 2. L3 Switch - L3 스위치는 OSI 3 계층에서 동작하는 스위치로 IP, IPX 프로토콜을 이용하여 스위칭을 지원 - Destinati.. 공감수 2 댓글수 0 2021. 2. 7.
  • [ERROR] MFC 관련 DLL 문제 해결 mfc140ud.dll, msvcp140d.dll, ucrtbased.dll, vcruntime140d.dll 등 MFC 관련 DLL 문제 발생시, 실행환경에 따라 각각의 파일을 다운로드 및 압축해제하여 다음 디렉터리에 복사. 32bit 운영 시스템 C:\Windows\System32\ 64bit 운영 시스템 C:\Windows\SysWOW64\ 혹은... Visual Studio C++ 2015 재배포 가능 패키지 설치 [www.microsoft.com/ko-kr/download/details.aspx?id=53840] Visual Stuido 2015 이후 MS社에서 CRT 라이브러리를 쪼개고 다시 합치는 과정에서 라이브러리 충돌로 발생하는 문제... 공감수 2 댓글수 0 2020. 10. 28.
  • MS Visual Studio 2019 'Afxwin.h' not found Error 처리 Visual Studio 2019로 넘어오면서, 기존까지 지원하였던 MFC 관련 라이브러리 및 환경 설정이 기본이 아니게 되었다. 그렇다고 MFC를 완전히 버린 것은 아닌지라 추가적으로 패키지 설정을 진행하면 된다. 먼저 [Visual Studio Installer] 실행 Visual Studio Installer 실행 이후 [수정] → [C++를 사용한 데스크톱 개발] 을 차례대로 선택해준다. 마지막으로 [최신 v142 빌드 도구용 C++ MFC(x86 및 x64)] 를 선택하고, 오른쪽 하단에 [수정] 버튼을 클릭하여 다운로드 및 설치를 진행한다. 공감수 1 댓글수 0 2020. 5. 20.
  • CString에서 const char* 형식으로 형변환 CString strTest = _T("test");const char* cTest = (char*)(LPCTSTR)strTest 공감수 1 댓글수 0 2018. 11. 23.
  • [Reversing 도움자료] Intel Opcode 00 ADD 01 ADD 02 ADD 03 ADD 04 ADD 05 ADD 06 PUSH 07 POP 08 OR 09 OR 0A OR 0B OR 0C OR 0D OR 0E PUSH 0F 00 LLDT 0F 00 LTR 0F 00 SLDT 0F 00 STR 0F 00 VERR 0F 00 VERW 0F 01 INVLPG 0F 01 LGDT 0F 01 LIDT 0F 01 LMSW 0F 01 SGDT 0F 01 SIDT 0F 01 SMSW 0F 01 SMSW 0F 02 LAR 0F 03 LSL 0F 08 INVD 0F 09 WBINVD 0F 0B UD2 0F 20 MOV 0F 21 MOV 0F 22 MOV 0F 23 MOV 0F 30 WRMSR 0F 31 RDTSC 0F 32 RDMSR 0F 33 RDPMC 0.. 공감수 0 댓글수 0 2015. 1. 20.
  • CString, char*, int, long 문자형 변환 ******* CString -> int *******int형 = _ttoi(CString형); ******* int -> CString ******* CString형.Format(_T("%d"), int형); ******* CString의 atoi, itoa ******* itoa(int형, char형, 진수);int형 = atoi(char형); ******* CString -> char* ******* Cstring str; str = "hello"; char* ss = LPSTR(LPCTSTR(str)); ******* char* -> CString ******* char ss[] = "hello"; CString str; str.Format("%s", ss); (Format대신 GetBuffer(.. 공감수 0 댓글수 1 2012. 5. 29.
  • [C++] BOOST 라이브러리 설치 --------------------------------------------------------------------------------------------boost c++ library homepage : http://www.boost.org/current version 1.35.0 and BOOST JAM 3.1.16 (2008/6/6 기준)http://www.boost.org/users/download/-------------------------------------------------------------------------------------------- CodeGear RAD Studio(C++ Builder 2007) 에서 부스트 라이브러리 설치하여 사용하기 현재 boost .. 공감수 0 댓글수 0 2012. 4. 20.
  • [Windws Programming] UNREFERENCED_PARAMETER 매크로 가끔가다 Windows Programming 하다보면 자동적으로 제공해주는 기본 틀을 무심코 사용하는데, UNREFERENCED_PARAMTER() 매크로를 보고 이 넘이 뭐하는 건지 잠깐 궁금해 졌다. 간혹 컴파일 하다보면 이런 경고가 튀어 나올때가 있다. warning C4100: 'argc' : unreferenced formal parameter warning C4100: 'argc' : 참조되지 않은 형식 매개 변수입니다. 한마디로, 선언은 해놨지만 쓰이지 않고 있다는 소리다. Console 프로그램의 argc, argv같은 경우나, 프로토타이핑할 때 함수나 클래스의 껍데기만 만들다 보면 주로 발생한다. 사실 별로 상관은 없으니까 무시하면 된다... 그러나!! 계속 눈에 거슬리니까 신경 쓰인다... 공감수 0 댓글수 0 2011. 10. 28.
  • [Windows System] Win32 실행파일(PE)의 구조 지금부터 우리가 흔히 실행 파일 또는 응용 애플리케이션이라고 부르는 EXE파일과 EXE 실행 시에 함께 로드되는 동적 라이브러리 파일인 DLL의 구조와 포맷에 대하여 상세하게 알아본다. 마이크로소프트는 이러한 EXE나 DLL 파일을 Win32 운영체제가 탑재된 플랫폼이라면 어떤 플랫폼에도 관계없이 실행된다는 의미에서 PE(Portable Executable)라고 부른다.따라서 마이크로소프트에서 Excutable이라고 할 때 이것은 EXE 파일뿐만 아니라 DLL까지 포함하는 의미이다. 즉, 인텔 프로세서(CPU) 기반의 윈도우가 탑재된 시스템에서 돌아가는 PE 프로그램은 DEC_ALPHA 프로세서를 탑재한 시스템 상에 인스톨된 Win32 운영체제 하에서도 실행 가능하다는 것이다. 사실 사용자가 식별할 수 .. 공감수 0 댓글수 0 2011. 9. 9.
  • [MASM] 문자열과 배열 1. 문자열 프리미티브 명령 ● 문자열 프리미티브(primitive) - 바이트, 워드, 더블워드의 배열 처리를 위한 Intel 명령 집합에는 5개의 그룹이 있으며, 이를 문자열 프리미티브라고 하지만, 문자 배열로만 국한되지 않는ㄴ다. - 문자열 명령어는 메모리를 참조하기 위해 ESI, EDI 레지스터를 참조한다. - ESI, EDI는 유일하게 단일 메모리 피연산자를 사용하여, 문자열과 배열의 처리에 특히 유용 - 보호모드에서는 ESI는 자동적으로 DS가 가리키는 세그먼트에서의 오프셋이 되고, EDI는 자동적으로 ES가 가리키는 세그먼트 내의 오프셋이 된다. - DS, ES는 항상 같은 값으로 설정되고, 이를 변경할 수 없다. ● 문자열 프리미티브(primitive) 명령 명령어 설명 MOVSB, MO.. 공감수 0 댓글수 0 2011. 6. 22.
  • [MASM] 고급프로시저 (지역변수 선언, 스택 매개변수, 디렉터리) 1. 지역변수 - 단일 프로시저 안에서 생성, 사용, 소멸되는 변수이다. - 지역 변수에 대한 제한된 엑세스는 디버깅할 때 도움을 준다. - 지역 벼수들은 메모리를 효과적으로 사용한다. - 같은 변수 이름은 이름 충돌을 일으키지 않는 한, 두 개 또는 그 이상의 프로시저들에서 나타낼 수 있다. - 지역 변수들은 실행 시 스택에서 생성한다. ● LOCAL 디렉티브 - LOCAL 디렉티브는 하나의 프로시저 내부에서 하나 또는 그 이상의 지역 변수들을 선언한다. - PROC 디렉티브 바로 다음 행에 위치해야 한다. - 지역 변수 사용시, 어셈블러에 의해 코드 생성 - LOCAL 디렉티브에 의한 지역변수 선언 BubbleSort PROC LOCAL temp : DWORD, SwapFlag : BYTE ret B.. 공감수 0 댓글수 0 2011. 6. 22.
  • [MASM] 어셈블리 언어(MASM)의 기초 이제 NASM에서 벗어나, MASM으로 들어간다. 문법적 차이는 존재하지만 그렇게 큰 차이는 존재하지 않는다. NASM의 경우 []를 제외한 특수기호가 안 쓰이지만, MASM은 그 규제가 유연하다. 또한 주소지정 방식에서 차이를 보인다. NASM MASM ● 데이터 저장 時 mov ax, [data] ● 주소 지정 時 mov ax, data ● 데이터 저장 時 mov ax, data ● 주소 지정 時 mov ax, offset data 이번 공부는 '09.07.15 당시 한국항공대학교 재학중이던 배건규 님의 자료를 참고한다. 쩝... 어셈블리 책 하나 사야겠다... 돈이 깨지는 소리가 들리는 군하;; 1. 어셈블리 언어의 기본적인 구성요소 ● 산술 연산 우선순위(Precedence) : 수식이 두 개 이.. 공감수 0 댓글수 2 2011. 6. 15.
  • [NASM] 구조체와 C++ 1. 구조체 C에서 사용되는 구조체는 연관된 데이터를 하나의 변수에 보관하는 것이라 말할 수 있다. 이는 몇 가지 장점이 있다. ● 구조체에 정의된 데이터가 연관되어 있음을 보임으로써 코드를 명료하게 할 수 있다. ● 이를 통해 함수로의 데이터 전달을 단순하게 할 수 있다. 여러 개의 변수를 독립적으로 전달하는 대신에 이를 이용해 하나의 단위만 전달하면 된다. ● 이는 코드의 지역성(locality)을 향상시킨다. 어셈블리의 관점에서 볼 때 구조체는 원소들의 크기가 제각각인 배열로 볼 수 있다. 실제 배열의 원소들의 크기는 언제나 같은 형이자, 같은 크기여야 한다. 이를 통해 실제 배열에서는 배열의 시작 주소와 원소의 크기, 원소의 번째 수 만 알면 원소의 주소를 계산할 수 있게 된다. 그러나 구조체의 .. 공감수 0 댓글수 0 2011. 6. 13.
  • [MASM] VisualStudio2010에서 어셈블리 프로그래밍 하자... nasm 공부를 대충 훑어보고, masm으로 넘어오면서 어셈프로그램 환경설정 때문에 시간이 많이 소모됐다. 비쥬얼로 하려는데 관련자료가 엉망진창...;; 영어문서 보고 대충대충 하긴했는데... 정리해놔야 겠다. 1. irvine 라이브러리 다운... http://kipirvine.com/asm/gettingStartedVS2010/index.htm#batch irvine 라이브러리를 제공하는 사이트에 들어가서 다운받는다. 일단은 C드라이브에 Irvine 폴더 하나 만들어 놓고 압축풀었다. 뭐 대충 관련 라이브러리와 이에 따른 예제 폴더가 들어있다. 관련 자료를 받았으니 이제부터 masm 프로젝트를 생성한다. 2. VisualStudio 2010을 실행하여 새로운 프로젝트를 생성한다. 프로젝트 생성은 [W.. 공감수 0 댓글수 2 2011. 6. 7.
  • [Reversing] CodeEngn BasicRCE Level4 [문제04] 이 프로그램은 디버거 프로그래을 탐지하는 기능을 갖고 있다.디버거를 탐지하는 함수의 이름은 무엇인가? 문제가 계속 왜 이런지 모르겠다... ㅇ_ㅇ;; 공부하려고 왔더니... 검색만 시키고 있다... 제대로 된 분석을 하고싶단 말이다... 이번은 그냥 검색할끄다... Syntax BOOL WINAPI IsDebuggerPresent(void); Parameters This function has no parameters. Return Value If the current process is running in the context of a debugger, the return value is nonzero. If the current process is not running in the con.. 공감수 0 댓글수 0 2011. 6. 2.
  • [Reversing] CodeEngn BasicRCE Level3 [문제03] 비주얼베이직에서 스트링 비교함수 이름은? Basic_L03.exe ㅇ_ㅇ;; 인터넷에서 찾아보려다가... 그래도 다운받을 수 있는 프로그램도 올려놨고 해서... 그냥 까보기로 한다... 이번에는 WinHex 프로그램을 사용했다. 코드를 살펴보면 왠지... 왠지 모르게... 이걸 비쥬얼베이직에서 사용할 것 같고... 스트링을 조작할 것 같고... 뭔가를 비교할 수 있을 것 같은... __vbaStrCmp() 라는 함수명이 눈에 띈다... [Visual Basic에서 쓰는데 String을 Compare합니다... 뭐 이렇게 말하는 함수려나...;;] 인증페이지에서 확인했더니... 되더라... 그냥 인터넷에서 찾아볼 것을 그랬나...;;; 공감수 0 댓글수 0 2011. 6. 2.
  • [Reversing] CodeEngn BasicRCE Level2 [문제02] 패스워드로 인증하는 실행파일이 손상되어 실행이 안되는 문제가 생겼다. 패스워드가 무엇인지 분석하시오. Basic_L02.exe 문제에서 이미 제시하였지만, 다운받아서 실행하면 정말로 실행이 안된다. 많은 방법이 시도 될 것이지만, 아직 나의 한계로는 많은 방법이 떠오르지 않는다. 그래서 HexEditor를 이용하여 프로그램의 바이너리 코드를 확 까보기로 한다. HexEditor를 이용하여 문제의 실행파일을 까보면 다음의 함수를 호출하는 부분을 확인한다. Dialog를 불러오고, 끝내고, Dialog Text정보를 확인하고, 메세지 창을 띄우고... 각각의 역할을 맡는 함수들이 호출되지만 정확한 실행흐름의 파악이 되지 않는다. 조금 더 프로그램을 살피기 위해서 마우스 휠을 넘기답면 또 아래와 .. 공감수 0 댓글수 0 2011. 6. 2.
  • [Reversing] CodeEngn BasicRCE Level1 [문제01] HDD를 CD-Rom으로 인식시키기 위해서는 GetDriveTypeA의 리턴값이 무엇이 되어야 하는가? GetDriveTypeA의 리턴값을 물어보는 것으로 해당 API 함수에 대한 리턴값을 조사한 뒤 인증하면 된다. 하지만 간단히 파일을 다운받을 수 있도록 하였으니 확인해 본다. Basic_L01.exe 파일을 다운받은 후 실행하면 다음과 같은 메세지 창을 차례로 띄운다. 이 메세지 창만으로는 확신할 수 없다... Ollydbg로 파일을 열어 코드를 확인한다. 코드의 끝이다. 문제가 거창하게 느껴질 정도다. MessageBoxA라는 API함수를 호출하여 처음의 메세지창을 띄운 뒤, 해당 함수의 리턴값을 비교한뒤 JE 구문을 만족할 경우 OK~~!@ 이 부분으로 점프하게 된다. 해결방법은 2가.. 공감수 0 댓글수 0 2011. 5. 30.
  • [System] 기계어의 구성(명령어 형식 : Instruction Format) 이전에 마이크로프로세서가 읽어들이는 숫자화된 명령어의 집합을 기계어라 하였으며, 이 기계어는 실제 시스템 프로그래밍을 하면서 직접 다루어야할 경우가 많다. 대표적인 예는 디스어셈블러나 디버거를 작성하는 경우이지만, 이외에 프로그래밍 언어에 의하여 컴파일되어진 실행 이미지의 내용을 직접 조작해야할 때나 프로그램의 함수 호출을 중간에 가로채야 하는 API-Hooking과 같은 테크닉에서 사용될 수 있다. 그럼 이제부터 실제 기계어 코드가 어떻게 구성되어 있는지 본격저으로 알아보도록 할 것이며, 여기에서 다루는 기계어 코드는 인텔 마이크로프로세서 또는 그 호환 기종에 기반한 것이다. 인텔 마이크로프로세서는 아래와 같은 내용들이 묶여 하나의 명령어를 구성하게 되는데, 이들 요소는 그 명령어에 따라 존재하는 요소.. 공감수 0 댓글수 0 2011. 5. 30.
  • [System] 바이트 순서 (Little Endian과 Big Endian) 다중 바이트로 이루어진 수를 단일 주소를 가진 하나의 데이터로 다루어야 할 필요가 있을 때 어떠한 바이트 순서로 그 데이터를 배열할 것인지 결정하는 것은 엔디언(Endian)이라 하며, 이때 낮은 주소에 최하위 바이트를 저장하는 방식을 리틀 엔디언(Little Endian)이라고 부르며, 이와는 반대로 낮은 주소에 최상위 바이트를 저장하는 방식을 빅 엔디언(Big Endian)이라고 부른다. 0x12345678 ※ 최상위 비트 : 12 ※ 최하위 비트 : 78 Little Endian과 Big Endian의 어원은 동화 [걸리버 여행기]에서 출발한다. 걸리버가 여행하던 소인국은 크게 2개의 파벌로 나뉘고 있었다. 그 기준은 달걀을 처음 깨는 방법, 달걀의 뾰족한 부분을 먼저 깨야한다는 파와 그 반대인 넓.. 공감수 0 댓글수 0 2011. 5. 29.
  • [CPU] 80286과 80386 마이크로프로세서 1. 80286 80286은 외부적으로 8086에 비해 더 빠른 속도와 더 많은 어드레스(24비트의 주소선)를 다룰 수 있게 된 것 외에 내부적으로 보호모드(Protected Mode)라는 새로운 소프트웨어 아키텍처를 출현시켰다. 80286은 전원을 넣으면 이전의 8086과 같은 실제모드로 출발하여 하위 20비트의 주소선만을 사용하여 최대 1MByte까지의 메모리를 다룰 수 있었고, 이와 같이 실제모드에서 동작하는 80286은 단지 클록속도가 빨라진 8086과 같았으며, 과거 8086 소프트웨어가 아무런 수정 없이 돌아갈 수 있었다. 하지만 프로그램에서 보호모드의 전환을 수행하게 되면80286은 멀티태스킹 환경을 지원하게 된다. 이는 각 프로그램에 독립적인 일정한 양의 메모리를 할당할 수 있게 해주며 프.. 공감수 0 댓글수 0 2011. 5. 28.
  • [CPU] 세그먼트 레지스터의 이용 프로그램이 수행되기 위해서는 여러 가지 메모리 주소가 필요하다. 우선 현재 수행되고 있는 명령어의 위치를 나타내는 값, 프로그램이 사용하는 데이터가 있는 메모리 값, 그리고 함수 호출 등을 위한 스택의 위치를 나타내는 값 등이다. 8086은 어드레스 버스가 20비트로 구성되어 있어서 1MByte까지 메모리 번지를 나타낼 수 있으나 8086에 있는 레지스터는 16비트밖에 되지 않아서 어떤 명령이 수행되어 메모리를 참조할 때에는 항상 다음의 표와 같이 암시적 또는 명시적으로 세그먼트 레지스터가 개입되게 된다. 세그먼트 오프셋 목적 코드 세그먼트(CS) IP 수행되어질 명령어의 위치 스택 세그먼트(SS) SP, BP 스택 주소 참조 데이터 세그먼트(DS) 범용 레지스터, DI, SI 데이터 주소 참조 보조 세.. 공감수 1 댓글수 2 2011. 5. 28.
  • [CPU] 8086의 레지스터들 8086 내부에는 데이터의 일시 저장, 여러 가지의 연산 처리와 번지 지정 등을 쉽고 빠르게 하기위해 많은 레지스터가 준비되어 있다. 이들 레지스터는 몇 개의 그룹으로 나뉘어 프로그램의 실행을 위한 역할을 담당한다. 즉, 각 레지스터들은 각자의 역할이 정해져 있다. 8086에서 이들 레지스터는 기본적으로 16비트로 구성되어 있고, 이들 레지스터 중 데이터 레지스터는 분할해서 8비트씩의 레지스터로 취급할 수도 있다. 1. 범용 레지스터(General Register) : 범용 레지스터는 연산 결과를 받을 수도 있으며, 연산에 사용되어질 수도 있는 레지스터이다. 과거 8비트 컴퓨터에서는 연산 결과를 저장하기 위하여 특정 레지스터를 사용할 수 밖에 없었으나 8086에서는 범용 레지스터를 사용하여 모든 연산을 .. 공감수 0 댓글수 0 2011. 5. 28.
  • [CPU] 8086 세그먼트와 오프셋의 개념 8086은 1978년 인텔에서 제작된 CPU로서 처음으로 x86 아키텍처를 적용한 제품입니다. (모든 80x86 CPU는 8086을 기초로 하여 만들어졌으므로 8086에서 사용되는 명령어는 다른 80x86 제품에서도 사용할 수 있습니다.) 클럭은 제품에 따라 4.77MHz에서 10MHz까지 다양하며 16 bit 레지스터를 사용하였습니다. 내부적으로는 16 bit 레지스터를 사용했지만, 어드레스 버스가 20 bit 였으므로 1024 * 1024 = 1048576 (byte) = 1MB 만큼의 메모리를 사용할 수 있었습니다. 어드레스 버스가 20 bit 였기때문에 최대 1MB(2^20)의 메모리까지 사용할 수 있었지만, 바이오스에서 사용하는 영역인 384KB를 제외하면 640KB만을 실제로 사용할 수 있었습.. 공감수 0 댓글수 0 2011. 5. 26.
  • [Hacking] 해킹사전 && 해킹공부 사이트 URL 리스트 http://www.hackerschool.org/ http://dual5651.hacktizen.com/ http://www.securityfocus.com/ http://archives.neohapsis.com/ http://secunia.com/ http://securitytracker.com/ http://www.cve.mitre.org/cve/ http://www.sans.org/ http://www.securiteam.com/ http://www.uninformed.org/ http://labs.idefense.com/ http://www.codebreakers-journal.com/ http://www.metasploit.com/ http://www.hackersforcharity.org/c.. 공감수 0 댓글수 0 2011. 5. 9.
  • [Reversing 도움자료] OllyDBG 플러그인_<GODUP> 작성자: window31 출 처: Broken Code[http://www.window31.com] 좀 오래된 플러그인이긴 한데, 별로 아시는 분이 없는 것 같아서 한번 소개해봅니다. GODUP 라는 플러그인인데, 기능은 좀 잡종이라 이것저것 다 설명하긴 좀 그렇고요 (resource hack 이나 PE Scanner 같은 기능은 제쳐둡시다) map loader 라는 기능, 이걸 한번 도마 위에 올려 보겠습니다 :) 이 기능이 어떤 것이냐면 map 파일을 플러그인에서 지정해 줄 경우, 현재 분석중인 바이너리를 map 파일로 매칭시켜서 디스어셈블리 창에 뿌려주는 겁니다. 즉, map 파일이 있는 바이너리를 분석할때는 아주 좋죠~ (map 파일이 없는 바이너리야 뭐 아무 상관없는 플러그인이지만... ;;; .. 공감수 0 댓글수 0 2011. 4. 16.
  • [Hacking::Application] Three Ways to Inject Your Code into Another Process http://www.codeproject.com/KB/threads/winspy.aspx Three Ways to Inject Your Code into Another Process by. Robert Kuster 공감수 0 댓글수 0 2011. 3. 25.
  • [Windows System] 메모리 컨트롤 메모리 상태 : 페이지의 개수 = 가상 메모리의 크기 / 페이지 하나당 크기 페이지 개수는 가상 메모리의 크기에 비례하며(가상 메모리는 몇 비트 환경인지에 비례 (ex. 32비트 4GB)), 모든 페이지는 Reserve, Commit, Free 세가지 중 하나의 상태를 지닌다. Commit : 물리 메모리에 할당된 상태 Reserve : Free 와 Commit 의 중간상태이다. 해당 번지에 대해 예약을 한다. 다른 메모리 함수가 물리 메모리에 해당 번지에 할당하지 못하도록 한다. 하지만 물리 메모리의 소비는 발생하지 않는다. Free : 물리 메모리 할당이 이뤄지지 않은 상태 메모리 할당의 시작점과 단위 확인 : 가상 메모리 시스템은 페이지 단위로 관리된다. 페이지의 중간 위치에서부터 할당을 시작할수 .. 공감수 0 댓글수 0 2011. 3. 13.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.