심플스(Simples.Kr) - RSS

dll injection, 루아

2011-12-16T05:22:13+09:00

이전에 이곳사이트에서 나디아님이 제작하신

루아로 만든 dll injection 라이브러리?

소스를 받아본적이 있었는데

다시 볼 수 없을까요~ ㅜㅜ

Hex에디터의 일괄 변경 궁금합니다

2011-12-05T11:51:16+09:00

아래 있는 Hex의 앞부분을 이용해서 특정 부분을 바꾸고싶습니다.

01 02 03 14 05 00 00 46 00 AC 0D 00 00 00 00 C0 3F 00 00 03 00 FF

찾는부분 ↑ 변경부분 ↑

앞의 찾는부분 01 02 03을 찾아서

14 05 00 00 46 00 AC 0D 00 00 00 00 C0 3F 00 00 03 00 FF 은 다른 600여개가 다른값입니다.

여기서 14 05 00 00 46 00 AC 0D 00 00 00 00 부분은 변경하지않고

C0 3F 00 00 03 00 FF 부분만 일괄적으로 수정하고싶습니다.

예)

Find	01 02 03 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? C0 3F 00 00 03 00 FF
Replace	01 02 03 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? FF FF 00 00 FF 00 00

이런식으로 일괄 수정하고싶습니다.

현재 울트라에디터와 010에디터로 와일드문자를 ##,??,** 으로 해본결과

아예 찾지 못하던가 Replace 값 오류라고 뜹니다.

위 처럼 수정하는방법이 있을까요?

iOS5에서 잠금화면에서 알림메시지 온 앱으로 바로 이동하기

2011-11-11T15:49:18+09:00

iOS5에서는 잠금화면이라도 알림메시지가 오면

간략하게 앱의 아이콘과 요약된 메시지가 목록으로 나열이 되는데요.

그 앱으로 바로 이동을 하고 싶을 경우에는 그 앱 아이콘을 우측으로 드래그해서 밀면

앱이 바로 실행됩니다. 참 편리하네요.

운영자님, 문의사항입니다.

2011-11-11T14:15:56+09:00

안녕하세요, 운영자님

문의사항이 있어서 글 남깁니다.
이번에 삼성전자에서 주최하는 바다 2.0 파워 앱 레이스란 공모전이 진행 중입니다.
bada 2.0 런칭을 기념하여 진행되는 글로벌 모바일 어플리케이션 공모전으로, bada 2.0 어플리케이션 중 Samsung Apps 에서 가장 먼저 10만 다운로드를 달성하는 어플리케이션에게 1억 원의 상금을 지급
(선착순 총 10개의 어플리케이션, 각 1억 원)
유능하신 많은 국내 개발자 분들이 참여 하실 수있게 공모전 내용을
해당 커뮤니티에 기재해도 되는지 확인 부탁 드리며
외부인이 올리는 부분에있어 문제가 있다면 공모전 내용을 파일로 전달 드리면
기재를 해주실 수있는지 확인 부탁 드립니다.

운영자님 연락처를 남겨 주시면
궁금하신 부분이나 자세한 내용을 다시 말씀 드리겠습니다.

감사합니다.

캘린더 앱에서 일정 바로 추가하기

2011-11-11T11:13:52+09:00

날짜를 길게 누르고 있으면 바로 그 날짜에 일정을 추가할 수 있게 되었네요.

갈수록 인터페이스가 상식적이면서도 심플하고 멋지게 변하네요.

미리알림 기능도 좋긴한데 아직까진 캘린더만 써도 충분하네요.

아이폰 음성명령으로 전화 걸기

2011-11-10T15:31:46+09:00

예전부터 홈버튼을 길게 누르고 있으면 음성명령이라고 나타나는데,

전화걸려고 이름을 이야기 해도 잘 안될때가 있는데요.

연락처의 이름 부분이 잘 못적어져있거나 초성검색을 위해서 별명 필드에다가 ㄱㄴㄷㄹ 같은 식으로 문자가 들어가 있을 경우 인식이 안됩니다.

별명을 먼저 검색을 하다보니 그런일이 발생한 것으로 보입니다.

정확하게 들어갔는지 확인하고 하면 음성으로 전화걸 수 있을 것 같습니다.

아이폰 문자앱에서 키패드 내리기

2011-11-10T15:26:00+09:00

문자를 확인할 때에 키보드가 올라가면 문자가 길면 전체적으로 확인이 안되서 불편했는데요.

아마 기존엔 문자내용을 터치해서 봤지만, 이번부터는 키보드위의 화면빈곳을 터치해서 아래로 이동하면 바로 키보드가 내려가네요.

점점 세세한 부분을 수정해줘서 편리하네요.

iOS5에서 앨범추가 하는 기능

2011-11-10T15:21:22+09:00

기존에도 노래재생목록이 추가안되다가 폰에서 바로 추가되서 정말 편리하다고 느꼈는데,

이번 iOS5에서는 사진 앨범을 폰에서 바로 추가할 수 있는 기능이 추가되었네요.

정말 당연한거 같은 기능이 없어서 불편했는데 좋네요~

iOS5 사파리에서 복사방지 된 웹페이지 복사가 안될때

2011-11-10T15:17:41+09:00

iOS4까지는 언제든 글자를 한번 꾹 누르면 복사메뉴 떴지만,

iOS5에선 복사방지가 없는 경우는 동일하게 되는데,

복사방지가 되어있는 사이트는 "더블탭으로 꾹 누르기"를 하면 됩니다.

아니면 귀찮으면 그냥 전원버튼과 홈버튼을 동시에 눌러 캡쳐를 해서 이미지로 저장하는 것도 좋습니다.

ios5 아이폰 카메라 새로운 팁

2011-11-10T15:13:52+09:00

iOS5부터는 카메라 어플에서 화면을 2~3초이상 터치후 떼어내면 AE/AF(노출/초점)을 고정이 되네요.

그리고 볼륨 상단 버튼으로도 사진 찍을 수 있어서 셀카찍기 편해졌습니다.

촬영 모드에서 화면을 오른쪽으로 밀면 이전에 찍은 사진으로 바로 전환되는 점도 있네요.

iOS5 아이폰 알림 바로 사라지게 하는 법

2011-11-10T15:00:12+09:00

iOS5 로 업데이트를 한 후에 문자메시지, 트위터와 같은 기능에서 새로운 글이 들어오면 푸시로 배너알림이 됩니다.

그런데 이것도 뭔가 다른걸 하다가 자주 뜨면 귀찮은데요.

어플을 쓰고 있다가 상단에 알림이 나타나는 경우 빨리 사라지게 하려면 알림바를 우측에서 좌측으로 밀면 됩니다.

아이폰 ios5 진동 커스터마이징

2011-11-10T14:55:28+09:00

iOS5에서는 다양하게 진동설정을 할 수 있는데요.

설정-일반-순쉬운사용-진동사용자화를 켜고,

설정-사운드에 진동 패턴이 생깁니다.

연락처에 저장되있는 사람 개인별로 진동을 적용시킬 수 있어서 진동만으로도 중요한 전화는 체크할 수 있겠네요.

imessage 사용중, 실패한 문자 일반문자로 바로 보내기

2011-11-10T14:29:07+09:00

imessage로 전송이 되면 전송됨이라고 뜨는데,

가끔 전송이 지연되고 있는 경우에는 전송됨이란 표시가 안떠서 당황하게 됩니다.

이럴 때는 실패한 문자에 길게 누르고 있으면 복사하기/문자메세지로 보내기 메뉴가 뜹니다.

문자메세지 보내기 누르시면 일반 문자로 보낼 수 있습니다.

크롬,사파리,파이어폭스의 숨겨진 키워드

2011-11-08T10:58:46+09:00

크롬,사파리,파이어폭스 구글검색창에

do a barrel roll 이나 tilt 을 입력하면 재미난 모습이 나타나네요.

귀찮으면 링크 클릭

http://www.google.co.kr/search?sourceid=chrome&ie=UTF-8&q=do+a+barrel+roll

http://www.google.co.kr/search?sourceid=chrome&ie=UTF-8&q=tilt

아이패드2 iOS5의 신규로 생긴 편리한 터치기능

2011-11-08T10:56:10+09:00

의외로 아이패드에서 4손가락 터치와 5손가락 터치로 하는 기능 동작이 편리한데,

주변에 모르는 사람들이 많네요.

4손가락으로 좌로 쓸면 : 이전에 실행 앱으로 이동

5손가락을 가운데로 모으면 : 앱 종료 (홈버튼)

4손가락 위로 쓸면 : 홈버튼 더블클릭한 것 처럼 실행중인 앱 목록 나타남

닷넷 리버싱 질문 드립니다.

2011-10-06T19:45:56+09:00

닷넷 리버싱은 처음 해봅니다 ㅠ

어셈이 지금까지 봐왔던거랑 틀려 힘드네요

nop 등등 어셈은 msdn 찾으면 아오는데....

영문이나 숫자등을 제가 원하는 걸로 hex 편집 할려고 하는데

이런 정보는 제가 못찾는건지 없네요 ㅠ

혹시 편집할수 있을까요??

ㅠㅠ ida 에서 바로 편집되고 저장되면 좋으련만 안되네요 ㅠ

정보좀 주세요 ㅠ 부탁 드립니다

연습문제 받는 사이트...

2011-09-07T10:17:59+09:00

[리버스 엔지니어링 역분석 구조와 원리]책에서 문제 다운 받는 사이트가

http://learn2crack.com인데 여기 들어가면 이상한 사이트 나오는데....?

왜 그런거죠???????????

ollydbg 에서 브레이크 포인트 해제에 대해서

2011-08-31T22:45:24+09:00

아래 쪽에 데이터 영역에서

우클릭 - breakpoint - hardware, write 부분에 걸었는데 해제는 어떻게 해요? 같은 위치에 remove 도 안뜨고... 왜 이러죠?

breakpoint 윈도우에 들어가도 표시도 안나고... 좀 도와주세요 ~~

리버스 엔지니어링

2011-08-12T19:06:26+09:00

리버싱을 배워보고 싶은 학생입니다.

도서 소개란에 리버스 엔지니어링 연분석 구조와 원리 이 책을 구입할려고 하는데요,

제가 프로그래밍 언어도 모르고 백지장 상태라고 보셔도 무방한데...

그래서 공부를 시작할려고 합니다.

이 책을 읽기전에 필요한 사전지식들이 뭐가 있는지 알고 싶네요...

아니면 그런거 없이도 그냥 읽을 수 있는 것인지...아마도 그럴 일은 없을 것 같아서 ㅎㅎㅎ;;;

조그만한 관심이라도 감사하게 생각하겠습니다.

알려주세요 ^^

32비트 OS용 드라이버를 64비트 OS용으로 변경(개발) 가능한가요?

2011-07-07T12:18:10+09:00

안녕하세요.

제가 Roland라는 전자악기 회사에서 나온 RS-70이란 키보드(신디사이저)를 사용중인데 윈XP(32비트)용 드라이버는 있습니다만

윈7 64비트용 드라이버가 없습니다. 제조회사에 문의해봐도 더이상 RS-70을 지원할 수 없다는 얘기만 하네요.

제가 개발하고 싶은 드라이버는 RS-70 키보드에 달린 USB단자와 컴퓨터의 USB단자를 연결하는 MIDI 신호 송수신 드라이버입니다.

제가 가지고 있는 것은 RS-70용 윈XP용 드라이버와 같은 회사의 다른 키보드의 윈7 64비트용 드라이버입니다.

Roland에서 제공된 윈XP 드라이버나 윈7 64비트 드라이버는 모두 DLL, CPL, SYS, INF 등으로 파일도 몇개 되지 않습니다.

사실 제가 다른 키보드의 윈7 64비트 드라이버의 INF 파일을 보고 참고해서 RS-70의 XP용 드라이버를 이것저것 수정해서

셋업을 실행하니 설치가 거의 되는데 성공했지만 마지막에 "이 플랫폼에서 사용할 수 없습니다"라는 메시지가 나와 막혀버렸습니다.

INF 파일 수정전까진 아예 설치조차 안됐었고요. 이 두가지 드라이버를 비교분석해서 몇몇 부분만 변경하면 왠지 성공할 것 같은데

제 생각이 맞는지요?

일단은 리버스 엔지니어링 책을 보고 DLL 파일 하나만 올리디버거에서 열리지 않아서 팩킹된 건가 싶어 확인해보니

Unvalid PE File 이라고 나오네요. 이건 무슨 의미인지 모르겠네요.

윈도7 64비트 드라이버가 제공되는 신형의 키보드를 구입할 여건은 안되고 또 예전부터 쭉 사용해오던 손에 익은 정이 많이 든 RS-70을

썩히자니 아깝다는 생각도 들었습니다. 그래서 윈7 64비트용 드라이버를 만들어서라도 계속 사용하고 싶은데 좋은 방법이 없을런지요?

그리고 혹 이 64비트 드라이버 개발건을 프로그래머에게 의뢰한다면 개발비는 얼마정도가 적당한지, 프로그래머가 많이 활동하는 사이트는 어딘지도 알고싶습니다.

답변 부탁드립니다. 감사합니다.

Social Engneering (사회공학)에 대해.

2011-07-04T02:11:02+09:00

홈페이지를 초창기 운영할 때에, 한번의 실수로 중요한 회원이 자진탈퇴하고 나간적이 있습니다. 그 이유는 Social Engneering 비슷한 관계가 있었기 때문입니다.

과연 Social Engneering 이란것은 무엇일까요??
아래설명을 보시면 됩니다.

<컴퓨터 보안에서 인간 상호 작용의 깊은 신뢰를 바탕으로 사람들을 속여 정상 보안 절차 단. 우선 통신망 보안 정보에 접근 권한이 있는 담당자와 신뢰를 쌓고 전화나 이메일을 통 는 것이다. 상대방의 자만심이나 권한을 이용하는 것, 정보의 가치를 몰라서 보안을 소홀 청 등이 일반적인 사회 공학적 기술이다. 이 수단을 이용하여 시스템 접근 코드와 비밀번 으로 물리적, 네트워크 및 시스템 보안에 못지 않게 인간적 보안이 중요하다.>

이와같은 내용입니다. 필자가 겪었던 사건은 당시 호스팅서버에서 다른 호스팅 홈페이지가 과도한트래픽 발생으로 인해 강제삭제처리된다는 내용을 제 홈페이지에 있는 회원에게 전해달라 했고 저는 그 회원이 당사자가 맞는가 확인을 위해 여러가지를 묻다가 그사람이 Social Engneering 이라 생각하고 탈퇴했습니다.

그 이후로 그것이 무엇인지 알아보고 다시는 이런 오해를 일으킬만한 일이 없도록 하기위해 조심조심 생활을 했습니다.

여러분, 과연 여러분들은 이 내용에 대해 어찌 생각하시나요?? 공감가는 부분이 있으신가요?
Social Engneering 은 당장은 득이더라도 미래는 손해랍니다.

혹시라도 지금 그러고있는분이 계시다면 진지하게 고민을 해보는것이 어떨까 싶습니다.

SCSI Miniport - IOCTL_SCSI_PASS_THROUGH_DIRECT ( Windows XP 64Bit, Windows 2003 Server 64Bit 버그 수정 )

2011-06-11T10:27:09+09:00

/////////////////////////////////////////////////////////////////
/////////////////////////////////////////////////////////////////

// Windows Vista 64Bit 미만에 운영체제에서 ( Windows XP 64Bit, Windows 2003 Server 64Bit )
// 32Bit 프로세스에서 IOCTL_SCSI_PASS_THROUGH_DIRECT 를 내릴 때 DeviceIoControl이 실패하게 되는데 이러한 문제점을
// 하드코딩하여 수정하는 코드입니다.
//
// 정확하게 말하자면 실패 위치는.. WinDbg로 디버깅을 하면서 차례대로 내려갔을 때..
//
// fffffadf`f543f48c e80ffaffff      call    SCSIPORT!SpHandleIoctlScsiPassThrough (fffffadf`f543eea0)
//
// SCSIPORT!SpHandleIoctlScsiPassThrough:
// fffffadf`f543eea0 4883ec28        sub     rsp,28h
// fffffadf`f543eea4 48895c2438      mov     qword ptr [rsp+38h],rbx
// fffffadf`f543eea9 4889742440      mov     qword ptr [rsp+40h],rsi
// fffffadf`f543eeae 488bf1          mov     rsi,rcx
// fffffadf`f543eeb1 488b4940        mov     rcx,qword ptr [rcx+40h]
// fffffadf`f543eeb5 48897c2448      mov     qword ptr [rsp+48h],rdi
// fffffadf`f543eeba 488bfa          mov     rdi,rdx
// fffffadf`f543eebd e84e0b0000      call    SCSIPORT!SpSendPassThrough (fffffadf`f543fa10) <= 에러 발생위치
//
// fffffadf`f543fae2 e869720000      call    SCSIPORT!PortSendPassThrough (fffffadf`f5446d50) < = 여기서 에러남
//
// fffffadf`f5446e8a e8a1000000      call    SCSIPORT!PortPassThroughInitialize (fffffadf`f5446f30) <= 여기서 에러남
//
// SCSIPORT!PortPassThroughInitialize 함수내부에서
// fffffadf`f5447151 3b4d08          cmp     ecx,dword ptr [rbp+8] ss:0018:fffffadf`f6ea0b6c=00000001
// 다음과 같이 값을 비교하게 되는데 dword ptr [rbp+8] ss:0018:fffffadf`f6ea0b6c 에 값이 0x01이어서 조건문에 의해 에러가 발생하게 됩니다.
//
// 클론시디에 경우에는
/*
.text:0000000000011CC7                 call    sub_16200
.text:0000000000011CCC                 lea     rcx, [rsp+1D8h+var_158]
.text:0000000000011CD4                 mov     [rsp+1D8h+var_158], r12d
.text:0000000000011CDC                 call    cs:RtlGetVersion <= 버전을 비교하는 함수를 호출..
.text:0000000000011CE2                 cmp     eax, r15d
.text:0000000000011CE5                 jl      short loc_11CF1
.text:0000000000011CE7                 cmp     [rsp+1D8h+var_154], 6 <= 6이라는 값을 비교하는걸 보니 dwMajorVersion와 비교할 가능성이 매우 높습니다.
.text:0000000000011CEF                 jnb     short loc_11D0D // 부호 없는 데이터, 작지 않을 때
.text:0000000000011CF1
.text:0000000000011CF1 loc_11CF1:                              ; CODE XREF: HwFindAdapter+F1j <= 작으면 이곳이 호출됩니다.
.text:0000000000011CF1                 mov     rax, [rbx+148h]
.text:0000000000011CF8                 mov     cs:qword_1A230, rax
.text:0000000000011CFF                 lea     rax, SetHalGetAdapter <= 그리고 SetHalGetAdapter 에 주소를 넣습니다.
.text:0000000000011D06                 mov     [rbx+148h], rax
.text:0000000000011D0D loc_11D0D:                              ; CODE XREF: HwFindAdapter+FBj
.text:0000000000011D0D                 mov     eax, cs:dword_1A238
.text:0000000000011D13                 mov     [rsi+17F8h], eax

*/
// 위에 코드가 실행 된 후에 HalGetAdapter 함수를 SCSIPort 내부에서 클론시디 드라이버에 있는 HalGetAdapter를 호출하게 되는데 어떻게 해서 그렇게 했는지 모르겠습니다.
// 중요한것은 저렇게 루틴을 탔을 경우에만 IOCTL_SCSI_PASS_THROUGH_DIRECT가 전송이 되고 그렇지 않으면 전송이 되지 않습니다.
//
// dword ptr [rbp+8] ss:0018:fffffadf`f6ea0b6c <= 해당 주소를 조사한 결과
// (UCHAR *)(g_pDriverObject->DeviceObject->DeviceExtension) + 0x3EC 위치에 값이 있었습니다.
// 비교는 ecx 레지스터와 비교를 하게 되므로 32Bit 값일것입니다.
//
/////////////////////////////////////////////////////////////////
/////////////////////////////////////////////////////////////////

#define HACK_IOCTL_SCSI_PASS_THROUGH_DIRECT_OFFSET 0x3EC

PVOID g_HackDeviceExtensionPointer = NULL;

VOID Hack64BitIOCTL_SCSI_PASS_THROUGH_DIRECT()
{
   if (g_HackDeviceExtensionPointer != NULL)
   {
       KdPrint(("H.A.C.K IOCTL_SCSI_PASS_THROUGH_DIRECT\n"));
       *(DWORD *)(((UCHAR *)g_HackDeviceExtensionPointer + HACK_IOCTL_SCSI_PASS_THROUGH_DIRECT_OFFSET)) = 0x00000011;
   }
}

VOID InitHack64BitIOCTL_SCSI_PASS_THROUGH_DIRECT(PDRIVER_OBJECT pDriverObject)
{
   NTSTATUS ntStatus;
   RTL_OSVERSIONINFOW rtlOsVersionInfoW;

   ntStatus = RtlGetVersion(&rtlOsVersionInfoW);
   if (NT_SUCCESS(ntStatus) == TRUE)
   {
       if (rtlOsVersionInfoW.dwMajorVersion < 6)
       {
           g_HackDeviceExtensionPointer = pDriverObject->DeviceObject->DeviceExtension;
       }
   }
   else
   {
       NOTHING
   }
}

InitHack64BitIOCTL_SCSI_PASS_THROUGH_DIRECT 함수에 인자 pDriverObject는 DriverEntry에서 받은 DriverObject를 넣으면 되며, HwFindAdapter에서 호출되어야 합니다.

커널레벨에서 IAT Hook

2011-06-11T10:13:10+09:00

오래전에 작업하고 더 이상 쓰지 않고 놔뒹굴고 있어서 이곳에 정리합니다.

32Bit, 64Bit 둘 다 정상적으로 동작합니다.

물론 64Bit에서는 패치가드가 보호하는 모듈은 후킹을 시도하지 말아야겠죠.

후킹하려는 대상 모듈이 scsiport.sys이고 이 모듈이 ntoskrnl!IoCreateSymbolicLink 함수를 호출하는 것을

모두 후킹하고 싶다면 다음과 같이 코드를 작성합니다.

#define SCSIPORT_SYS_FILEPATH L"\\SystemRoot\\System32\\drivers\\scsiport.sys"
#define SCSIPORT_SYS_FILENAME "ScsiPort.sys"

PVOID pScsiPortImageAddress;

ULONG uIoCreateSymbolicLinkRVA;
ULONG uImageSize;

// 전체 파일경로로부터 특정 모듈에 대한 IAT 함수(IoCreateSymbolicLink) RVA를 가져옵니다.
uIoCreateSymbolicLinkRVA = IATFunctionRVAFromFile(SCSIPORT_SYS_FILEPATH, "ntoskrnl", "IoCreateSymbolicLink");
if (uIoCreateSymbolicLinkRVA == 0)
{
KdPrint(("HookIoCreateSymbolicLinkHookForScsiPort : IATFunctionRVAFromFile fail.\n"));

return ;
}

// 후킹하는 모듈에 메모리 주소를 가져옵니다.
pScsiPortImageAddress = GetImageAddress(SCSIPORT_SYS_FILENAME, &uImageSize);
if (pScsiPortImageAddress == NULL)
{
KdPrint(("HookIoCreateSymbolicLinkHookForScsiPort : GetImageAddress fail.\n"));

return ;
}

// RVA가 이미지 크기보다 크다면 잘 못 된 값을 가져온 것입니다.
if (uIoCreateSymbolicLinkRVA >= uImageSize)
{
KdPrint(("HookIoCreateSymbolicLinkHookForScsiPort : uIoCreateSymbolicLinkRVA >= uImageSize\n"));

return ;
}

// IAT 후킹을 하며, Scsiport.sys에서 IoCreateSymbolicLink 함수를 호출 시 DummyIoCreateSymbolicLink함수가 호출되게 됩니다.
ExchangeProtectedIATPointer((PVOID)((ULONG_PTR)pScsiPortImageAddress + (ULONG_PTR)uIoCreateSymbolicLinkRVA), DummyIoCreateSymbolicLink);

NTSTATUS
DummyIoCreateSymbolicLink(
    IN PUNICODE_STRING SymbolicLinkName,
    IN PUNICODE_STRING DeviceName
    )
{
    NTSTATUS ntStatus;

    KdPrint(("hi DummyIoCreateSymbolicLink :)\n"));
    ntStatus = MyIoCreateUnprotectedSymbolicLink(SymbolicLinkName, DeviceName);
    if (NT_SUCCESS(ntStatus))
    {
        KdPrint(("Successed.\n"));
    }

    return ntStatus;
}

/////////////////////////////////////////////////////////////////////////////////////////

// 여기서부터 불러다 쓰면 되는 함수가 정의되어 있습니다.

/////////////////////////////////////////////////////////////////////////////////////////

ULONG IATFunctionRVAFromFile(WCHAR *FileName, UCHAR *ModuleName, UCHAR *FunctionName)
{
    NTSTATUS ntStatus;

    HANDLE FileHandle;

    IMAGE_DOS_HEADER DosHeader;
    //
    // 참고 !! : NtImage.h 헤더를 Include하였고 내부적으로 64비트인지 32비트인지에 따라서
    // IMAGE_NT_HEADERS는 IMAGE_NT_HEADERS32, IMAGE_NT_HEADERS64로 나누어집니다.
    //
    IMAGE_NT_HEADERS NTHeader;

    IMAGE_SECTION_HEADER ImageSectionHeader;

    IMAGE_IMPORT_DESCRIPTOR ImageImportDescriptor;

    PUCHAR pImageImportByNameBuffer;

    ULONG ImageImportByNameBufferLength;
    ULONG FunctionNameLength;

    PUCHAR pModuleNameBuffer;
    ULONG ModuleNameLength;

    ULONG ImportTableRVA;
    ULONG ImportNameTableRVA;

    // ImportNameTable 각 배열의 크기는 32비트 PE Format에 경우 32비트이며 64비트에 경우 64비트입니다.
    ULONG_PTR ImportNameTable;

    LARGE_INTEGER Offset;
    LARGE_INTEGER SectionHeaderOffset;
    LARGE_INTEGER ImportDescriptorOffset;
    LARGE_INTEGER ImportNameTableOffset;

    int i;
    int j;
    int iCount;

    if (FileName == NULL)
    {
        return 0;
    }
    if (ModuleName == NULL)
    {
        return 0;
    }
    if (FunctionName == NULL)
    {
        return 0;
    }

    FunctionNameLength = strlen(FunctionName);
    if (FunctionNameLength == 0)
    {
        return 0;
    }
    ModuleNameLength = strlen(ModuleName);
    if (ModuleNameLength == 0)
    {
        return 0;
    }

    ntStatus = IoOpenNormalFile(FileName, &FileHandle);
    if (NT_SUCCESS(ntStatus) == FALSE)
    {
        return 0;
    }
    if (FileHandle == NULL)
    {
        return 0;
    }

    ImageImportByNameBufferLength = FunctionNameLength + sizeof(USHORT);

    pImageImportByNameBuffer = ExAllocatePoolWithTag(PagedPool, ImageImportByNameBufferLength, POOL_TAG);
    if (pImageImportByNameBuffer == NULL)
    {
        ZwClose(FileHandle);
        return 0;
    }

    pModuleNameBuffer = ExAllocatePoolWithTag(PagedPool, ModuleNameLength, POOL_TAG);
    if (pModuleNameBuffer == NULL)
    {
        ExFreePoolWithTag(pImageImportByNameBuffer, 0);
        ZwClose(FileHandle);

        return 0;
    }

    __try
    {
        Offset.QuadPart = 0x00;
        if (IoReadNormalFile(FileHandle, &DosHeader, &Offset, sizeof(DosHeader)) == FALSE)
        {
            return 0;
        }

        // 올바른 시그내쳐를 갖고 있는지 확인합니다.
        if (DosHeader.e_magic != 0x5A4D)
        {
            KdPrint(("Invalid dos_header.\n"));

            return 0;
        }

        // NTHeader 파일 오프셋을 구합니다.
        Offset.QuadPart = DosHeader.e_lfanew;
        if (IoReadNormalFile(FileHandle, &NTHeader, &Offset, sizeof(NTHeader)) == FALSE)
        {
            return 0;
        }

        // 올바른 시그내쳐를 갖고 있는지 확인합니다.
        if (NTHeader.Signature != 0x00004550)
        {
            KdPrint(("Invalid nt_header\n"));

            return 0;
        }

        if (NTHeader.FileHeader.NumberOfSections == 0)
        {
            // 섹션의 개수가 0입니다.
            KdPrint(("Invalid NumberOfSections\n"));

            return 0;
        }

        // Import Table에 RVA 주소를 저장합니다.
        ImportTableRVA = NTHeader.OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress;

        SectionHeaderOffset.QuadPart = Offset.QuadPart + sizeof(NTHeader);
        for (i = 0; i < (int)NTHeader.FileHeader.NumberOfSections; i++)
        {
            if (IoReadNormalFile(FileHandle, &ImageSectionHeader, &SectionHeaderOffset, sizeof(ImageSectionHeader)) == FALSE)
            {
                return 0;
            }

            if ((NTHeader.OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress >= ImageSectionHeader.VirtualAddress)
                && (NTHeader.OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress < (ImageSectionHeader.VirtualAddress + ImageSectionHeader.Misc.VirtualSize)))
            {
                // 임포트 테이블에 해당하는 섹션을 찾았습니다.

                // IMAGE_IMPORT_DESCRIPTOR 구조체가 있는 파일 오프셋을 구합니다.
                ImportDescriptorOffset.QuadPart = NTHeader.OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress - ImageSectionHeader.VirtualAddress + ImageSectionHeader.PointerToRawData;

                for (j = 0; j < 10; j++)
                {
                    if (IoReadNormalFile(FileHandle, &ImageImportDescriptor, &ImportDescriptorOffset, sizeof(ImageImportDescriptor)) == FALSE)
                    {
                        return 0;
                    }
                    if (ImageImportDescriptor.OriginalFirstThunk == 0x00000000)
                    {
                        // NULL 임포트 디스크립터라면 임포트 테이블을 모두 순회한 것입니다.

                        return 0;
                    }

                    // 라이브러리 이름 RVA 주소에 대한 파일 오프셋을 구합니다.
                    Offset.QuadPart = ImageImportDescriptor.Name - ImageSectionHeader.VirtualAddress + ImageSectionHeader.PointerToRawData;
                    if (IoReadNormalFile(FileHandle, pModuleNameBuffer, &Offset, ModuleNameLength) == FALSE)
                    {
                        return 0;
                    }

                    if (memcmp(pModuleNameBuffer, ModuleName, ModuleNameLength) == 0)
                    {
                        // ntoskrnl 이 맞다면 원하는 임포트 디스크립터 테이블을 찾은 것입니다. ( RVA 주소에 대한 파일 오프셋을 구합니다. )
                        ImportNameTableOffset.QuadPart = ImageImportDescriptor.OriginalFirstThunk - ImageSectionHeader.VirtualAddress + ImageSectionHeader.PointerToRawData;
                        iCount = 0;
                        while (TRUE)
                        {
                            if (IoReadNormalFile(FileHandle, &ImportNameTable, &ImportNameTableOffset, sizeof(ImportNameTable)) == FALSE)
                            {
                                break;
                            }
                            if (ImportNameTable == 0)
                            {
                                // 값이 0 이라면 모두 순회한 것입니다.
                                break;
                            }
                            // IMAGE_IMPORT_BY_NAME 오프셋을 구합니다. ( RVA 주소에 대한 파일 오프셋을 구합니다.
                            Offset.QuadPart = ImportNameTable - ImageSectionHeader.VirtualAddress + ImageSectionHeader.PointerToRawData;
                            if (IoReadNormalFile(FileHandle, pImageImportByNameBuffer, &Offset, ImageImportByNameBufferLength) == FALSE)
                            {
                                break;
                            }
                            if (memcmp(pImageImportByNameBuffer + sizeof(USHORT), FunctionName, FunctionNameLength) == 0)
                            {
                                // 찾았습니다.
                                return (ImageImportDescriptor.FirstThunk + (iCount * sizeof(PVOID))/* + NTHeader.OptionalHeader.ImageBase*/);
                            }

                            ImportNameTableOffset.QuadPart += sizeof(ImportNameTable);
                            iCount++;
                        }

                        // 위에 while 문으로터 검색에 실패하였습니다.
                        return 0;
                    }

                    // 다음 임포트 디스크립터를 검색합니다.
                    ImportDescriptorOffset.QuadPart += sizeof(ImageImportDescriptor);
                }

                // 위에서 루프를 돌았지만 검색에 실패하였습니다.
                return 0;
            }

            // 다음 섹션을 검사합니다.
            SectionHeaderOffset.QuadPart += sizeof(ImageSectionHeader);
        }
    }
    __finally
    {
        if (pModuleNameBuffer != NULL)
        {
            ExFreePoolWithTag(pModuleNameBuffer, POOL_TAG);
        }
        if (pImageImportByNameBuffer != NULL)
        {
            ExFreePoolWithTag(pImageImportByNameBuffer, POOL_TAG);
        }
        ZwClose(FileHandle);
    }

    return 0;
}

PVOID GetImageAddress(CHAR *ImageFileName, ULONG *pImageSize)
{
    NTSTATUS Status;
    PRTL_PROCESS_MODULES ModuleInfo;
    PRTL_PROCESS_MODULE_INFORMATION ModuleEntry;
    ULONG ReturnedLength;
    ULONG i;

    PVOID pImageAddress;

    //
    // Figure out how much size we need
    //
    Status = ZwQuerySystemInformation(SystemModuleInformation,
                                      NULL,
                                      0,
                                      &ReturnedLength);
    if (Status != STATUS_INFO_LENGTH_MISMATCH) return NULL;

    //
    // Allocate a buffer large enough
    //
    //ModuleInfo = RtlAllocateHeap(RtlGetProcessHeap(), 0, ReturnedLength);
    ModuleInfo = (PRTL_PROCESS_MODULES)ExAllocatePoolWithTag(NonPagedPool, ReturnedLength, POOL_TAG);
    if (!ModuleInfo) return NULL;

    //
    // Now query the data again
    //
    Status = ZwQuerySystemInformation(SystemModuleInformation,
                                      ModuleInfo,
                                      ReturnedLength,
                                      &ReturnedLength);
    if (!NT_SUCCESS(Status))
    {
        ExFreePoolWithTag(ModuleInfo, POOL_TAG);

        return NULL;
    }

    //
    // Loop all the drivers
    //
    for (i = 0; i < ModuleInfo->NumberOfModules; i++)
    {
        //
        // Get the current entry and check if the pointer is within it
        //
        ModuleEntry = &ModuleInfo->Modules[i];
        if (_stricmp(ModuleEntry->FullPathName + ModuleEntry->OffsetToFileName, ImageFileName) == 0)
        {
            // 주소를 미리 얻은 후에 ExFreePoolWithTag 함수를 호출해야 합니다.
            // ( 그렇지 않으면 블루 스크린이 발생할 수 있습니다. )
            pImageAddress = ModuleEntry->ImageBase;
            if (pImageSize != NULL)
            {
                *pImageSize = ModuleEntry->ImageSize;
            }

            ExFreePoolWithTag(ModuleInfo, POOL_TAG);

            return (pImageAddress);
        }
    }
    ExFreePoolWithTag(ModuleInfo, POOL_TAG);

    return NULL;
}

void ExchangeProtectedIATPointer(PVOID IATPointerAddress, PVOID NewAddress)
{
    PMDL pMdl;
    PUCHAR pBuffer;

    pMdl = IoAllocateMdl(IATPointerAddress, sizeof(PVOID), FALSE, FALSE, NULL);
    if (pMdl == NULL)
    {
        return ;
    }
    MmBuildMdlForNonPagedPool(pMdl);

    pBuffer = MmMapLockedPagesSpecifyCache(pMdl, KernelMode, MmNonCached, NULL, FALSE, NormalPagePriority);
    if (pBuffer == NULL)
    {
        IoFreeMdl(pMdl);

        return ;
    }
    //
    // InterlockedExchangePointer(&pBuffer, NewAddress); <= 이렇게 하면 안되고
    // InterlockedExchangePointer(pBuffer, NewAddress); <= 이렇게 해야 합니다.
    // 포인터의 값을 바꾸는것이 아니라 포인터가 가르키는 실제 값을 바꾸는 것이기 때문입니다.
    // 꼭 Interlocked 함수를 사용하지 않고 바로 대입해도 상관이 없습니다.
    // 그러나 한 번에 대입되는 방식이 아닌 Byte단위나 Word 단위 등에 방식은 동기화 문제를 발생시킬 수 있습니다.
    //
    InterlockedExchangePointer((PVOID *)pBuffer, NewAddress);

    MmUnmapLockedPages(pBuffer, pMdl);
    IoFreeMdl(pMdl);
}

DEVICE_OBJECT에 대한 보안 디스크립터 변경

2011-06-11T09:42:12+09:00

SCSI Miniport와 같은 프레임 워크를 이용하여 개발을 할 때 내부 프레임 워크에서 자동으로 DEVICE_OBJECT를 생성하게 됩니다.

이 때 생성되는 DEVICE_OBJECT에 보안 디스크립터 설정이 기본적으로 높게 잡혀져 있습니다.

따라서 어플리케이션에서 생성 된 DEVICE_OBJECT와 통신할 때 비스타 이상에서는 관리자 권한으로 실행하여,

해당 DEVICE_OBJECT와 통신을 해야 하는데, 이미 만들어진 DEVICE_OBJECT에 대한 보안 디스크립터 권한을

최소로 할당하여, 관리자 권한없이 접근할 수 있게 만들어주는 함수입니다.

BOOLEAN SetUnprotectedSecurityDescriptor(PDEVICE_OBJECT pDeviceObject)
{
    HANDLE FileHandle;

    SECURITY_DESCRIPTOR SecurityDescriptor;
    NTSTATUS ntStatus;

    //
    // 보호되지 않은 보안 디스크립터를 만드는 방법은 IoCreateUnprotectedSymbolicLink Windows 2000 소스코드를 참고하였습니다.
    //
    memset(&SecurityDescriptor, 0, sizeof(SECURITY_DESCRIPTOR));

    ntStatus = RtlCreateSecurityDescriptor(&SecurityDescriptor, SECURITY_DESCRIPTOR_REVISION1);
    if (NT_SUCCESS(ntStatus) == FALSE)
    {
        return FALSE;
    }

    ntStatus = RtlSetDaclSecurityDescriptor(&SecurityDescriptor,
                        TRUE,
                        NULL,
                        TRUE);     //does not over-ride inheritable protection
    if (NT_SUCCESS(ntStatus) == FALSE)
    {
        return FALSE;
    }

    FileHandle = NULL;
    ntStatus = ObOpenObjectByPointer(pDeviceObject,
                            OBJ_KERNEL_HANDLE,
                            NULL,
                            WRITE_DAC,
                            0,
                            KernelMode,
                            &FileHandle);
    if (NT_SUCCESS(ntStatus) == FALSE)
    {
        return FALSE;
    }
    if (FileHandle == NULL)
    {
        return FALSE;
    }

    ntStatus = ZwSetSecurityObject(FileHandle, DACL_SECURITY_INFORMATION, &SecurityDescriptor);
    ZwClose(FileHandle);

    return NT_SUCCESS(ntStatus);
}

IE Cache 경로 변경하기

2011-06-09T18:43:08+09:00

IE Cache 경로를 변경하는 것은 문서화되어 있지 않으며, 분석을 통해서 진행하였습니다.

( 레지스트리 값을 바꾸는 방식이 아니라 인터넷 옵션에서 바로 변경하는 방식 )

분석 된 코드를 올립니다. ( Windows XP용 )

추가적인 내용은 아래에 주소에서 찾을 수 있습니다.

http://msdn.microsoft.com/en-us/library/ms905660.aspx

/*
인터넷 익스폴로러 등록정보에서 캐시폴더의 위치를 변경하면 다음과 같은 함수를 이용하여 변경을 합니다.
그러나 UpdateUrlCacheContentPath 함수가 Undocumented 되어 있으며 그냥 Undocumented되어 있는정도가 아니라
이 함수를 사용하는 어떠한 정보도 MS및 구글에 없습니다. ReactOS에도 없습니다.
다행이 인자가 엄청나게 간단해서 함수를 호출하는 방법을 알 수 있었습니다.

UpdateUrlCacheContentPath 함수를 호출할때의 스택입니다.
이 함수는 완전히 Undocumented 되어 있는 함수입니다.
0007D664   69488538 RETURN to inetcpl.69488538 from inetcpl.6948EC10
0007D668   0007DEB4 ASCII "E:\Temporary Internet Files" ( 유니코드가 아닙니다. 그냥 아스키문자열입니다. )
0007D66C   00000001
0007D670   00000000
0007D674   000BDB98
0007D678   00000001
0007D67C   00000013
0007D680   00000000
0007D684   00000002
0007D688   00000280
0007D68C   005AE668
0007D690   0007D6D4

// UpdateUrlCacheContentPath 다음과 같은 방식으로 호출합니다.
// 이전에도 말햇듯이 이 함수는 완전히 Undocumented 되어 있는 함수이므로 어떠한 문서에도 이 함수사용방법이 나와 있지 않습니다.
6948EC0B   CC               INT3
6948EC0C   CC               INT3
6948EC0D   CC               INT3
6948EC0E   CC               INT3
6948EC0F   CC               INT3
6948EC10   8BFF             MOV EDI,EDI
6948EC12   55               PUSH EBP
6948EC13   8BEC             MOV EBP,ESP
6948EC15   A1 A02D4A69      MOV EAX,DWORD PTR DS:[694A2DA0]
6948EC1A   85C0             TEST EAX,EAX
6948EC1C   75 1B            JNZ SHORT inetcpl.6948EC39
6948EC1E   68 28264869      PUSH inetcpl.69482628                    ; ASCII "WININET.DLL"
6948EC23   FF15 68104869    CALL DWORD PTR DS:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA
6948EC29   33C9             XOR ECX,ECX
6948EC2B   85C0             TEST EAX,EAX
6948EC2D   0F95C1           SETNE CL
6948EC30   A3 A02D4A69      MOV DWORD PTR DS:[694A2DA0],EAX
6948EC35   85C9             TEST ECX,ECX
6948EC37   74 22            JE SHORT inetcpl.6948EC5B
6948EC39   8B0D DC2D4A69    MOV ECX,DWORD PTR DS:[694A2DDC]          ; WININET.UpdateUrlCacheContentPath
6948EC3F   85C9             TEST ECX,ECX
6948EC41   75 1E            JNZ SHORT inetcpl.6948EC61
6948EC43   68 AC264869      PUSH inetcpl.694826AC                    ; ASCII "UpdateUrlCacheContentPath"
6948EC48   50               PUSH EAX
6948EC49   FF15 08114869    CALL DWORD PTR DS:[<&KERNEL32.GetProcAdd>; kernel32.GetProcAddress
6948EC4F   8BC8             MOV ECX,EAX
6948EC51   85C9             TEST ECX,ECX
6948EC53   890D DC2D4A69    MOV DWORD PTR DS:[694A2DDC],ECX
6948EC59   75 06            JNZ SHORT inetcpl.6948EC61
6948EC5B   33C0             XOR EAX,EAX
6948EC5D   5D               POP EBP
6948EC5E   C2 0400          RETN 4
6948EC61   5D               POP EBP
6948EC62   FFE1             JMP ECX
6948EC64   CC               INT3
6948EC65   CC               INT3
6948EC66   CC               INT3
6948EC67   CC               INT3
6948EC68   CC               INT3

// 위 함수에 리턴타입은 void 형인 것 같으며. ( 아직 확실하지 않음.. ) 인자는 PCHAR를 인자로 받습니다.
// 6948EC62   FFE1             JMP ECX ( JMP [WININET.UpdateUrlCacheContentPath] )
// 이 부분이 이 함수를 호출하는 부분입니다.
// 그러나 CALL 명령어로 해야맞는걸로 알고 있습니다.
// 위에서는 직접 CALL명령어 자체를 구현하고 있는 것으로 보이며 XP SP3에서는 바로 CALL를 합니다.
*/

void WalkCache()
{
    // 중국넘들이 작성한 소스코드입니다.
    // 그냥 URL캐시 리스트를 출력하는 코드이지만 Undocumented된 API를 호출하기 위해서
    // 반드시 필요합니다.
    BYTE byBuffer[20480];

    LPINTERNET_CACHE_ENTRY_INFO lpInfo = LPINTERNET_CACHE_ENTRY_INFO(byBuffer);
    DWORD dwSize = sizeof(byBuffer);

    lpInfo->dwStructSize = sizeof(INTERNET_CACHE_ENTRY_INFO);

    HANDLE h;
    BOOL bSuccess = TRUE;
    for   (h = FindFirstUrlCacheEntryEx(NULL, 0, URLCACHE_FIND_DEFAULT_FILTER, 0, lpInfo, &dwSize, 0, 0, 0); h && bSuccess; bSuccess = FindNextUrlCacheEntryEx(h, lpInfo, &dwSize, 0, 0, 0))
    {
        dwSize = sizeof(byBuffer);
        TRACE("%s\n", lpInfo->lpszSourceUrlName);
    }
    FindCloseUrlCache(h);
}

typedef int (__stdcall *UpdateUrlCacheContentPath)(CHAR *lpPath);
BOOL SetInternetExplorerCacheFolder(CString strPath, BOOL bBackup)
{
    HMODULE hModule;
    UpdateUrlCacheContentPath pUpdateUrlCacheContentPath;

    BOOL bResult;

    bResult = TRUE;
    if (strPath.GetLength() > 3)
    {
        if (strPath.Right(1) == _T("\\"))
        {
            strPath = strPath.Left(strPath.GetLength() - 1);
        }
    }
    CStringA strAPath;

    hModule = ::LoadLibrary(_T("wininet.dll"));
    if (hModule == NULL)
    {
        return FALSE;
    }
    pUpdateUrlCacheContentPath = (UpdateUrlCacheContentPath)::GetProcAddress(hModule, "UpdateUrlCacheContentPath");
    if (pUpdateUrlCacheContentPath == NULL)
    {
        ::FreeLibrary(hModule);

        return FALSE;
    }
    strAPath = strPath;

    // 주의 !! 이 함수 ( WalkCache )는 단순히 URL캐시를 출력하기 위한 용도로 호출하는 것이 아닙니다.
    // UpdateUrlCacheContentPath함수를 호출하기전에 반드시 이 함수를 호출해주어야 합니다.
    // UpdateUrlCacheContentPath함수 내부적으로 글로벌 전역변수가 선언되어 있고 이 함수를 호출 시
    // ECX레지스트리에 그 값을 저장하여 추후에 그 값을 액세스하게 됩니다.
    // 그러나 이 값은 NULL포인터를 기본적으로 갖고 있으며 WalkCache()함수를 호출해야 이값이 어떠한 포인터값을 가지게 됩니다.
    // 따라서 WalkCache와 UpdateUrlCacheContentPath함수는 하나에 통합된 함수라고 봐도 될 것 입니다.
    // MS쪽에서 보자면 상당히 지저분하게 만들어진 Undocumented 된 API라고 볼 수 있습니다.
    // UpdateUrlCacheContentPath함수는 모듈화가 전혀되어 있지 않습니다.
    // 단, XP SP3이상부터는 모듈화가 되어 있어서 UpdateUrlCacheContentPath이 함수하나만 호출하여도 동작합니다.
    WalkCache();
    pUpdateUrlCacheContentPath(strAPath.GetBuffer());

    ::FreeLibrary(hModule);

    return TRUE;
}

32Bit 윈도우즈에서 실제 물리메모리크기 얻어오기

2011-06-09T18:14:03+09:00

32Bit 윈도우즈 에서는 4GB 이상에 물리 메모리가 장착되어 있을 때 사용가능한 물리 메모리가 3.25GB 정도로 표시가 됩니다.

( 단, 이 사용가능한 물리메모리는 PC 하드웨어에 따라서 약간 달라질 수 있습니다. )

다음은 32Bit 윈도우즈 에서 4GB이상에 물리 메모리가 장착되어 있고 PAE 옵션이 활성화되어 있다면,

실제 물리 메모리크기를 읽어오는 방법입니다.

MmGetPhysicalMemoryRanges 함수를 이용해서 윈도우즈에서 표시되는 실제 물리메모리 크기를 읽어오며,

그 후에 윈도우즈에서 인식하지 못 하는 물리 메모리크기를 추가로 얻어온 후 이를 합치게 됩니다.

GetPhysicalMemorySize 함수에 리턴값은 실제 물리메모리의 전체크기이며,

인자로 들어가는 uWindowsReservedSize는 윈도우즈에서 인식하지 못 한 메모리 크기입니다.

해당 소스는 커널레벨에서 작동하는 코드이며, 유저레벨에서 사용할 수 없습니다.

#define MEMORY_SCAN_START_ADDRESS ((ULONG64)4 * 1024 * 1024 * 1024)
#define MEMORY_SCAN_BLOCK_SIZE ((ULONG64)1024 * 1024 * 16)

// 이러한 상수는 적용해서는 안됩니다.
// 3.25GB인 경우도 있고 3.5GB인 경우도 있고 PC마다 다르게 맵핑이 되어 있습니다.
//#define MEMORY_3_25GB_4GB_HARDWARE_MAPPED_IO_SIZE ((ULONG64)1024 * 1024 * 768);
//#define MEMORY_HARDWARE_MAPPED_IO_START_ADDRESS ((ULONG64)3328 * 1024 * 1024);

#define MI_CONVERT_PHYSICAL_TO_PFN(Va) (((ULONG)Va << 3) >> 15)

typedef struct _PHYSICAL_MEMORY_RUN
{
    PFN_NUMBER BasePage;
    PFN_NUMBER PageCount;
} PHYSICAL_MEMORY_RUN, *PPHYSICAL_MEMORY_RUN;

typedef struct _PHYSICAL_MEMORY_DESCRIPTOR
{
    ULONG NumberOfRuns;
    PFN_NUMBER NumberOfPages; // NumberOfPages * PAGE_SIZE is physical memory size.
    PHYSICAL_MEMORY_RUN Run[1]; // NumberOfRuns is the total entries.
} PHYSICAL_MEMORY_DESCRIPTOR, *PPHYSICAL_MEMORY_DESCRIPTOR;

ULONG64 GetPhysicalMemorySize(ULONG64 *uWindowsReservedSize);

BOOLEAN IsPAEEnable()
{
    // CR4 레지스터를 체크하는 방법도 있지만 커널내부에서 체크를 해주는 함수가 지원됩니다.
    // 추후에 64비트 포팅을 위해 어셈블리 및 기계어는 사용하지 않는게 좋습니다.
    return (ExIsProcessorFeaturePresent(PF_PAE_ENABLED));
}

ULONG64 GetPhysicalMemorySize(ULONG64 *uWindowsReservedSize)
{
    PPHYSICAL_MEMORY_DESCRIPTOR MmPhysicalMemoryBlock;
    PPHYSICAL_MEMORY_RANGE MmPhysicalMemoryRange;

    PHYSICAL_ADDRESS AboveAddress;

    SIZE_T MemoryBlockSize;
    PFN_NUMBER NumberOfPages;

    ULONG64 uPhysicalMemorySize;
    ULONG64 uPhysicalMemoryBlockCount;

    ULONG NumberOfRuns;
    ULONG Run;

    uPhysicalMemorySize = 0;
    MmPhysicalMemoryRange = MmGetPhysicalMemoryRanges();

    if (MmPhysicalMemoryRange == NULL)
    {
        return 0;
    }

    NumberOfRuns = 0;
    NumberOfPages = 0;

    while ((MmPhysicalMemoryRange[NumberOfRuns].BaseAddress.QuadPart != 0) && (MmPhysicalMemoryRange[NumberOfRuns].NumberOfBytes.QuadPart != 0))
    {
        NumberOfRuns++;
        NumberOfPages += (PFN_NUMBER)BYTES_TO_PAGES(MmPhysicalMemoryRange[NumberOfRuns].NumberOfBytes.QuadPart);
    }

    if (NumberOfRuns == 0)
    {
        return 0;
    }
    MemoryBlockSize = sizeof(ULONG) + sizeof(PFN_NUMBER) + sizeof(PHYSICAL_MEMORY_RUN) * NumberOfRuns;

    MmPhysicalMemoryBlock = ExAllocatePoolWithTag(NonPagedPool, MemoryBlockSize, 0);
    MmPhysicalMemoryBlock->NumberOfRuns = NumberOfRuns;
    MmPhysicalMemoryBlock->NumberOfPages = NumberOfPages;
    for (Run = 0; Run < NumberOfRuns; Run++)
    {
        MmPhysicalMemoryBlock->Run[Run].BasePage = (PFN_NUMBER)MI_CONVERT_PHYSICAL_TO_PFN(MmPhysicalMemoryRange[NumberOfRuns].BaseAddress.QuadPart);
        MmPhysicalMemoryBlock->Run[Run].PageCount = (PFN_NUMBER)BYTES_TO_PAGES(MmPhysicalMemoryRange[Run].NumberOfBytes.QuadPart);
    }
    uPhysicalMemorySize = MmPhysicalMemoryBlock->NumberOfPages * PAGE_SIZE;
    ExFreePoolWithTag(MmPhysicalMemoryBlock, 0);

    DbgPrint("Windows Based Memory Size : uPhysicalMemorySize %I64u\n", uPhysicalMemorySize);

    // 4GB 주소부터 메모리를 스캔합니다.
    AboveAddress.QuadPart = MEMORY_SCAN_START_ADDRESS;
    if (IsPAEEnable() == TRUE)
    {
        // 반드시 PAE가 활성화되어 있을 경우에만 접근합니다.
        // 만약 PAE가 비활성화되어 있을 때 접근하게 되면 KMODE_EXCEPTION_NOT_HANDLED 블루스크린이 발생 할 수 있습니다. ( Windows 2000 계열에서 해당 블루 스크린이 발생하여 PAE를 체크하도록 변경한 것입니다. )
        while (TRUE)
        {
            PVOID pVirtualAddress;

            pVirtualAddress = MmMapIoSpace(AboveAddress, MEMORY_SCAN_BLOCK_SIZE, MmNonCached);
            if (pVirtualAddress != NULL)
            {
                PVOID pCheckAddress;
                ULONG uOldData;

                // 참고...
                // MmMapIoSpace 리턴받은 가상주소는 결국에는 물리 메모리주소를 가르키게 됩니다.
                // 여기서 중요한 부분은 만약 물리 메모리주소가 실제 하드웨어에 6GB 메모리가 설치되어 있고 7GB주소에 접근하려고 하여도
                // 에러가 발생하지 않습니다.
                // 이것은 윈도우즈 운영체제에서 관리하는 것이 아니며 CPU에서 발생하는 것입니다.
                // 존재하지 않은 메모리에 접근하였다면 일반적으로 읽어온 데이터는 비트가 모두 1을 가집니다.
                pCheckAddress = (UCHAR *)pVirtualAddress;
                uOldData = *(ULONG *)pCheckAddress;

                // xor 연산을 한 후 값을 씁니다.
                *(ULONG *)pCheckAddress = *(ULONG *)pCheckAddress ^ 0x55AA55AA;
                if (*(ULONG *)pCheckAddress == uOldData)
                {
                    // xor연산을 하여 값을 썼음에도 불구하고 이전 데이터와 동일하다면 이 메모리 주소는 존재하지 않는 메모리주소를 말합니다.
                    MmUnmapIoSpace(pVirtualAddress, MEMORY_SCAN_BLOCK_SIZE);

                    break;
                }
                else
                {
                    // 이 메모리 영역이 존재합니다.
                    MmUnmapIoSpace(pVirtualAddress, MEMORY_SCAN_BLOCK_SIZE);
                }
            }
            else
            {
                break;
            }
            AboveAddress.QuadPart += (ULONG64)((ULONG64)16 * 1024 * 1024);
        }
    }
    if (AboveAddress.QuadPart > MEMORY_SCAN_START_ADDRESS)
    {
        // 4GB이후에 메모리 영역이 존재합니다.
        // 적절한 계산을 통해 메모리 크기를 가져옵니다.
        uPhysicalMemorySize = AboveAddress.QuadPart - MEMORY_SCAN_START_ADDRESS + uPhysicalMemorySize;
    }

    if (uWindowsReservedSize != NULL)
    {
        *uWindowsReservedSize = (AboveAddress.QuadPart - MEMORY_SCAN_START_ADDRESS);
        KdPrint(("PhysicalMemorySize : %I64uMB, ReservedSize : %I64u\n", uPhysicalMemorySize / 1024 / 1024, *uWindowsReservedSize / 1024 / 1024));
    }
    else
    {
        KdPrint(("PhysicalMemorySize : %I64uMB\n", uPhysicalMemorySize / 1024 / 1024));
    }

    return uPhysicalMemorySize;
}

가끔가다(특히 언패킹할때) Analyze가 안될때가 있는데 어떻게 하시나요?

2011-06-06T01:38:35+09:00

ㅇ.ㅇ

JMP 이후의 위치를 보여주는 기능이나 Reference가 동작하지않아서 불편하네요

해결책이 있나요?

messgae 관련 질문입니다.

2011-05-28T20:27:45+09:00

안녕하세요.

현재 리버싱을 공부하고 있는 대학생입니다.

위 스크린샷은 ollydbg로 메모장을 열어서

F9로 실행 후 일시정지 눌러서

dll 빠져나와 원래 코드까지 간 화면입니다.

message 부분이 아니라 정상 코드를 보고 싶은데

현재 저 message 있는 부분에서 더이상 진행을 못하고 있습니다.

코드를 계속 진행하다보면 getmessage 함수가 나오면서 저 부분을 무한루프하네요...

이래저래 정보를 찾다 보니 메시지 후킹이란 게 나오던데..

이게 ollydbg나 ida상에서 쓰는 게 아니라 뭐 다르게 작동시키는 것 같더군요

여러 글을 봤는데...어떻게 하는건지 이게 맞는건지 확실하게 파악을 못하겠습니다 ㅠㅠ

원래는 메모장이 아니라 다른 프로그램을 열다가 이런 문제가 발생한 거였는데

메모장 역시 마찬가지인걸로 보아 뭔가 이벤트 기다리는 프로그램은 다 이런거 같네요..

해당 문제에 관한 지식이 있는분의 도움을 바랍니다 ㅠㅠ

언패킹에 대해 질문드리겠습니다.

2011-05-28T13:04:50+09:00

언패킹 종류도 여러가지 아닙니까?

웹에 쳐보면 upx언패킹만 언급하던데 굳이 이거 말고 다른 언패킹은 없는겁니까?

그러니까 웹에 나오는 upx언패킹 방법만 알아도 다른 언패킹도 가능하다는 뜻입니까?

나는 가수다 5월22일자 다음 공식 무편집 영상

2011-05-23T12:49:11+09:00

http://media.daum.net/entertain/showcase/singer/mission#66

다음에서 고화질로 영상들이 올라왔네요. 정말 최고의 가수들의 영상을 한번 감상해보시죠.

임재범님의 여러분은 정말 최고중의 최고 였습니다.

아쉽게 탈락한 김연우님의 나와같다면은 감동 그 자체였구요.

다들 정말 프로다운 모습을 보여주신 것 같습니다.

=======

이소라

송창식 '사랑이야'

BMK

이선희 '아름다운..

윤도현

소녀시대 'Run..

김연우

김장훈 '나와 같다..

김범수

조관우 '늪'

박정현

부활 '소나기'

임재범

윤복희 '여러분'

5·18 광주 민주화 운동에 대해서...

2011-05-19T14:29:04+09:00

어제는 5.18, 1980년에 광주 민주화 운동이 있었던 날입니다.

아는 사람은 한번씩이라도 생각을 깊게 하고 묵념을 했을 날이고, 모르는 사람에게는 그냥 아무 별일없는 맑은 날이였을 것이라고 생각이 듭니다.

최근에 뉴스에서 자주 보이는 군사정권의 나라들에서 내분이 일어나서 전쟁하듯이 사람들이 죽어나는 장면들이 나오는데, 불과 30여년전에만해도 우리나라도 같은 일이 있었다는 것 입니다.

말그대로 이런 역사를 모르면 똑같은 일이 반복 될 수도 있다는 것을 뜻합니다.

아래와 같이 잘 정리된 자료들이 있어서 글을 적습니다.

위키디피아에 자세하게 역사적인 기록이 남아있고요.

http://ko.wikipedia.org/wiki/5%C2%B718_%EA%B4%91%EC%A3%BC_%EB%AF%BC%EC%A3%BC%ED%99%94_%EC%9A%B4%EB%8F%99

위키트리의 강풀 만화로 보는 5.18 광주 민주화운동이 아래 링크에 있어서 같이 올립니다.

http://wikitree.co.kr/main/news_view.php?id=35331

MS, 검색시장서 페이스북과 연합해 구글과 경쟁

2011-05-19T11:20:25+09:00

기사 원문 : http://www.yonhapnews.co.kr/international/2011/05/18/0619000000AKR20110518002100091.HTML

기사를 보면 MS가 만든 빙검색엔진에 페이스북 데이터를 잘 활용하나 보다라고 생각할 수 있겠는데요.

생각해보니 왜 페이스북, 트위터 + 트윗픽 이런 서비스들이 무료로 광고도 달지 않고 마구 사용자 데이터를 수집하는 서버를 제공했나 보니... 다 이렇게 활용하기 위함이였네요.

요즘들어 개인 정보는 기업이 받으면 다 활용해서 여기저기 검색되게 하고,

지들 기업 페이지뷰를 늘려서 돈을 버는 구조로 가져가는 것 같습니다.

외부에 글을 쓸 때는 상당히 더 조심해야 할 것 같습니다.

구글 크롬 해킹됐다...샌드박스도 뚫려

2011-05-19T11:17:39+09:00

기사원문 : http://www.boannews.com/media/view.asp?page=&gpage=&idx=26040&search=&find=

유튜브 영상을 보시면 아시겠지만, 특정 사이트에 접속만 했는데 계산기가 뜨는 장면입니다.

구글 크롬에는 플러그인과 응용프로그램이라는 것이 구분이 되어있는데요.

말그대로 웹스토어 라는 컨셉을 살리기 위해서 특정 링크를 받으면,

다운로드 받고, 실행을 시켜주는 구조입니다.

암튼 크롬이 곧 패치 버전을 내놓겠죠. 크롬 너무 잘 쓰고 있는데, 보안 이슈가 떠서 살짝 걱정이네요.

철권 태그 토너먼트2 아케이드

2011-05-17T17:27:30+09:00

720 HD화질, 전체화면으로 봐보세요.

예전에 철권 태그 정말 재밌게 했었는데, 2가 나왔나보네요.

동영상만 봐도 신나네요~

웹페이지를 스크롤캡쳐 하면 웬 메모장이 같이 캡쳐되나요?

2011-04-25T19:05:34+09:00

현재 v1.4.4를 오랫동안 탈없이 고맙게 쓰고 있는 상태입니다.

최신 버전(4.1)이 나왔다는 사실을 알고 새 버전을 설치했는데 좀 이상하군요.

웹페이지를 스크롤캡쳐 하면 웬 메모장이 뜨면서 빈 메모장이 같이 캡쳐되는군요.

여러번 반복해봐도,

설치후 재부팅해봐도 그렇고, 삭제후 새로 설치해도 마찬가집니다.

일반 상식으로는 전혀 이해할수 없는 현상입니다.

새 버전이 훨씬 좋아졌다고 해서 잔뜩 기대하면서 설치했는데

난데 없는 메모장이 뜨면서 같이 캡쳐되는 현상!

어떻게 해석해야 할까요?

새 버전은 링크해 놓으신 네이버 자료실에서 다운 받은 것입니다.

저는 좀 예민한 편이라 바이러스,악성코드는 수시로 체크하는 편입니다.

시대정신 3편 - ZEITGEIST:Moving forward

2011-04-23T09:45:39+09:00

시대정신3편이 나왔었네요.

시대정신이라는 다큐는 돈과 역사, 종교에 대한 부분들이 어떻게 흘러왔는지,

기득권 세력들이 어떻게 세상을 지배하는지에 대한 이야기 입니다.

1편은

http://simples.kr/4007

2편은

http://simples.kr/4008

그리고 아래 영상이 3편입니다.

아래 영상은 한글 자막이 있는 영상들입니다.

같은 영상이고, 56.com과 엠군 두곳에 있는 것인데 속도가 더 빠른 곳을 골라서 보시면 될 것 같습니다.

참고로 상영시간은 2시간 41분입니다.

2011년 최대기대작 '블레이드앤소울' 플레이 영상

2011-04-22T16:15:00+09:00

원문 : http://game.chosun.com/article/view.php?no=75350

유튜브에 올라온 직업별 플레이 영상들 입니다.

정말 기존과는 많이 다른 차원의 게임이 될 것 같습니다.

[

[기사] 美 IT 빅4, 순이익 168억달러… 세계의 절반(글로벌 30대 IT 기업)

2011-04-22T16:11:15+09:00

원문 : http://news.chosun.com/site/data/html_dir/2011/04/22/2011042200275.html

별 다른 이야기는 아닙니다.

개발자들이 얼마나 자신의 가치를 인정받고 있는지 생각해볼만한 기사인 것 같네요.

정말 잘 될 수 밖에 없는 나라라는 것을 알 수 있습니다.

10년을 거꾸로 돌리는 MB악법(카툰릴레이)

2011-04-22T15:59:05+09:00

2009년에 유명 웹툰 작가들이 모여서 MB악법이라는 릴레이 카툰을 만들어 배포한 적이 있었습니다.

요즘들어 그런 법안들을 다시 생각하게끔 하는 일들이 벌어지고 있는데요.

시간날 때 보고 어떻게 인생을 살아야 할지 고민해봐야겠습니다.

릴레이 카툰 잘 정리된 곳 : http://www.pressian.com/article/critics_article_list.asp?series_idx=364

관련 책자 : http://book.daum.net/detail/book.do?bookid=KOR9788990816825

[기사] 한게임은 합법? 골드 환전상 활개 '안방카지노'

2011-04-18T10:48:30+09:00

원문 : http://news.mt.co.kr/mtview.php?no=2011041715591114282&vgb=column&code=column131

요약하자면 다음과 같습니다.

============================

NHN측은 실제 돈이 아니라 ‘사이버 머니’로 게임을 하기 때문에 합법적이라고 주장하고 있다. 그러나 PC 접속만으로 안방에서 누구나 쉽게 포커를 즐길 수 있는데다 이를 곧바로 실제 돈으로 현금화할 수 있는 길이 열려있어 불법 도박장과 다를 바 없다.

============================

뭐 대부분 아는 사람들은 알고 있는 온라인 게임의 현금 환전상들...

도박게임으로 포인트를 얻어 그 포인트를 현금화 하는 행위가 일어나는 걸 뻔히 알고, 이미 이렇게 기사까지 나는대로 그대로 두는 걸 보면 또 어떤 권력의 힘에 의해 돌아가는건지 생각하기 힘들정도네요.

암튼 작게하면 범죄, 크게하면 합법이 되는 세상인 것 같습니다.

사실 구글도 검색엔진을 만들어서 전세계 사이트를 다 퍼가는데, 검색봇 표준이 있다지만,

퍼가는게 기본이고, 못퍼가게 하려면 운영자가 알아서 막아야 한다는게 참 애매한 기준이네요.

[기사] 교과서 왜 비싼가 했더니…뒷 돈 받아 흥청망청

2011-04-18T10:41:47+09:00

원문 : http://news.nate.com/view/20110418n02914?mid=n0400

주요 내용은 아래와 같습니다.

===========

국정교과서를 만들어 파는 한국검정교과서 직원들이 업체로부터 10억 원대의 뇌물을 받았습니다. 이 돈으로 룸살롱가고 해외 여행도 했는데, 때문에 학생들 교과서 값이 크게 비싸졌습니다.

===========

우리나라는 어케 뒷돈 관련안된 것들이 없냐 ㅡㅡ;

라는 댓글을 보니 세상은 얼마나 많은 위험한 일들이 숨겨져 있을지 겁이 나네요.

불편한 진실...

남들보다 돈을 더 벌기 위해서는 어떤 먼가가 있어야 하는데,

혁신적이거나 완전 부폐하거나...

암튼 씁쓸하네요..

스트리트파이터 X 철권 (Street Fighter X Tekken)

2011-04-13T13:13:24+09:00

정말 빅매치네요. 스트리트파이터 캐릭터와 철권 캐릭터와의 한판 승부.

일단 스트리트파이터 스타일에 철권을 입힌 버전이 먼저 나왔나보네요.

철권 스타일에 스트리트파이터를 입힌 버전도 나온다고 하네요.

게임 영상 자체가 최고의 광고네요.

아래는 실재 게임영상이 포함된 동영상입니다.

현대 Accent 멋진 광고

2011-04-12T10:32:54+09:00

3D영상으로 저런 멋진 광고를 찍다니 신기하네요 ~

강점을 강조하되 약점을 고치지도 마라.

2011-04-08T14:23:33+09:00

강점을 강조하되 약점을 고치지도 마라.

심플스의 운영자 esniper(박병익)입니다.

이제 컴퓨터를 시작해서 공부하는 분들의 마인드 컨트롤에 도움이 될만한 이야기가 생각이 나서 이렇게 글 한번 적어봅니다.

이 글의 제목은 제가 요즘에 가장 마음에 와닿은 글귀이기도 합니다.

왜냐면 저도 은근히 제 약점들을 고치기 위해서 엄청난 시간을 보내왔고,

아마도 앞으로도 평생이 걸려도 모든 약점을 고치지 못할 것입니다.

그런데 약점을 고치는데 열중하다보니 내 자신이 가진 강점들을 더 강조하는 것에는 소홀 했던 것입니다.

현실적으로 보자면, 토익점수, 자격증, 학력이 약점이라고 생각하는 분들은 자꾸 그곳에 엄청난 시간을 할애하게 되어있습니다.

하지만 주변에 성공한 분들을 보시면 절대 그런것에 연연하지 않습니다.

왜냐면 그냥 자기의 강점을 살려서 좋아하는 일하면서 돈벌면 되거든요.

이 말이 인생에서 상당히 중요한 부분을 알려주는 것 입니다.

저는 20대 초반까지도 절대 이해할 수 없던 부분입니다.

하지만 결혼을 하고 주변 지인들이 젊은나이에 세상을 떠나는 모습을 보면서 알 았습니다.

절대로 우리가 생각한 만큼 시간이 여유롭지 않다는 점입니다.

약점이라고 생각이 드는 부분들을 다 다음 세상에서 고치든지 어쩌든지 하고,

일단은 자신이 가장 재밌게 느끼는 부분, 자신이 남들보다 훨씬 잘한다고 믿는 그 강점들 더 발전시켜야 합니다.

분명 본인들이 더 잘아실 겁니다. 자신이 잘하는 일을 할때 더 재밌고, 더 빨리 그 분야에서는 최고가 될 수 있다는 것을...

하지만 알고 있으면서도 못하는건 시간이 없어서 이지만, 그렇게 시간이 없게 만드는건 자신이 느끼고 있었던 그 약점들을 고치기 위해서 써버린 시간 때문일 것입니다.

지금이라도 자신들이 좋아했던일이 무엇있는지 생각해보시고, 그것이 자신이 강점이라면 반드시 그것을 가장 최우선입니다.

그리고 항상 건강관리는 필수입니다. 꾸준한 운동과 규칙적인 생활습관을 유지하고, 새벽늦게까지 잠을 안잔다거나 식사를 거르거나 하는 것은 절대 있어선 안됩니다. 몸이 아픈상태로 잘되면 뭐하러 지금 몸 성할때 고생합니까?

나중에 병원에 입원한 후에 주변 사람들을 슬프게 하는 것만큼 힘든일이 없습니다. 컴퓨터 하시는 분들 반드시 건강 신경쓰시길 바라면서 이만 글을 줄이겠습니다.

[기사] 개인정보 '줄줄'…스마트폰 앱은 조사중

2011-04-08T09:56:48+09:00

기사원문 : http://biz.chosun.com/site/data/html_dir/2011/04/07/2011040701001.html

주 내용은

온라인 음악서비스업체 판도라의 애플리케이션(응용프로그램·이하 ‘앱’)은 이용자가 서비스 등록을 할 때 나이·성별·위치 같은 정보를 모은 뒤, 이를 광고 회사로 자동 전송하도록 설계됐다.

위와 같은데, 또 어떤 앱들이 저런식으로 구현되었을지 생각만 해도 끔찍하네요.

사실 요즘 온라인 사이트 가입할때 꼭 필수로 확인해야 하는 부분이 있습니다.

제3자 정보제공 동의 체크 부분인데요.

이거는 사실 반드시 체크하지 않아도 되는 부분인데도 반드시 해야하는 것처럼 가입할때 사용자 스스로 개인정보를 파는걸 허가한 것처럼 유도하고 있습니다.

세상 참 많이 무서워졌네요.

[기사] 구글, 1억弗 들여 유튜브에 프리미엄 채널 신설

2011-04-08T09:54:11+09:00

기사 원문 : http://www.edaily.co.kr/news/NewsRead.edy?newsid=01767926596213824&SCD=DD41&DCD=A00301

주 내용은

신설되는 채널은 약 20여개로 방송되는 분야는 예술과 스포츠 등 다양하다. 구글은 이를 위해 현재 관련 전문 인력을 채용하고 있으며 프리미엄 채널의 콘텐츠 제작에만 1억달러 이상을 사용할 계획이다.

위와 같고, 지금도 동영상 스트리밍 시장을 거의 독점하듯이 하고 있는 유튜브인데.

이제는 TV방송국과 같은 형태의 채널을 전문적으로 운영한다고 하네요.

구글 TV가 이제 거의 모든 세상에 퍼지고, 세계적인 매체들이 유입되겠네요.

정말 시대가 급변하다는걸 실감하게 되네요.

해커의 유혹에 빠지기 쉬운 청소년들에게, 순간의 선택이 평생을 좌우한다

2011-04-07T16:46:40+09:00

원문 : http://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?curPage=1&menu_dist=2&seq=17643&dir_group_dist=0

안철수연구소의 컬럼글 제목입니다.

이 글중에 가장 중요한 부분은 다음 부분이다.

===================================

역지사지로 생각해보는 윤리의식

그렇다면 어떻게 내가 하려는 행위가 악의적인 행위인지를 알 수 있을까? 이와 관련해서는 각각의 상황이 워낙 다양해 하나 하나 열거 하기가 힘들다. 이때 적용해 볼 수 있는 필자만의 방법이 있는데, “남이 나에게 이런 행위를 한다면 과연 나는 괜찮을까?” 그리고 “실제 세계에서 이런 일이 발생한다면 어떻게 될까?”를 생각해 본다. 이런 생각들을 종합해 보면 조금은 더 쉽게 판단할 수 있다.

===================================

보안 공부를 하는 학생들은 반드시 이 글을 명심해야 한다.

특히 리버싱을 공부하는 학생들은 내가 고생해서 만든 프로그램을 다른 사람이 조작하면 어떨지 기분을 생각해봐야 한다.

요즘들어 가장 중요한 이야기가 아닌가 생각해본다.

이젠 HTML5의 시대네요. 브라우저로 괴혼을 즐기기

2011-04-07T13:17:38+09:00

파이어폭스4, 구글크롬을 쓰면 HTML5가 기본지원이 되는데요.

CANVAS나 VIDEO같은 태그가 정말 강력하네요.

IE9도 HTML5를 지원하지만 아직 사용자가 그리 많지 않으니 구글크롬을 통해 아래 예제들을 실험해보시길 권장합니다.

예쁜시계 예제

http://j.mearie.org/post/2395094598/ikamusume-5k

http://cosmic.mearie.org/2010/12/ika5k/

브라우저로 괴혼 즐기기

http://kr.engadget.com/2011/03/15/katamari-hack-rolls-across-your-favorite-websites-leaving-swath/

지금 바로 아래 스크립트만 주소창에 붙여넣으면 실행됩니다.

javascript:var i,s,ss=['http://kathack.com/js/kh.js','http://ajax.googleapis.com/ajax/libs/ jquery/1.5.1/jquery.min.js']; for(i=0;i!=ss.length;i++){s=document.createElement('script');s.src=ss[i]; document.body.appendChild(s);}void(0);

탁구 치고 싶어지는 영상

2011-04-06T13:39:53+09:00

별거 아닌 것 같은데, 상당히 따라해보고 싶어지네요 ㅋ

왠지 재미날것 같다는~

심플스(Simples.Kr) - RSS

dll injection, 루아

Hex에디터의 일괄 변경 궁금합니다

iOS5에서 잠금화면에서 알림메시지 온 앱으로 바로 이동하기

운영자님, 문의사항입니다.

캘린더 앱에서 일정 바로 추가하기

아이폰 음성명령으로 전화 걸기

아이폰 문자앱에서 키패드 내리기

iOS5에서 앨범추가 하는 기능

iOS5 사파리에서 복사방지 된 웹페이지 복사가 안될때

ios5 아이폰 카메라 새로운 팁

iOS5 아이폰 알림 바로 사라지게 하는 법

아이폰 ios5 진동 커스터마이징

imessage 사용중, 실패한 문자 일반문자로 바로 보내기

크롬,사파리,파이어폭스의 숨겨진 키워드

아이패드2 iOS5의 신규로 생긴 편리한 터치기능

닷넷 리버싱 질문 드립니다.

연습문제 받는 사이트...

ollydbg 에서 브레이크 포인트 해제에 대해서

리버스 엔지니어링

32비트 OS용 드라이버를 64비트 OS용으로 변경(개발) 가능한가요?

Social Engneering (사회공학)에 대해.

SCSI Miniport - IOCTL_SCSI_PASS_THROUGH_DIRECT ( Windows XP 64Bit, Windows 2003 Server 64Bit 버그 수정 )

커널레벨에서 IAT Hook

DEVICE_OBJECT에 대한 보안 디스크립터 변경

IE Cache 경로 변경하기

32Bit 윈도우즈에서 실제 물리메모리크기 얻어오기

가끔가다(특히 언패킹할때) Analyze가 안될때가 있는데 어떻게 하시나요?

messgae 관련 질문입니다.

언패킹에 대해 질문드리겠습니다.

나는 가수다 5월22일자 다음 공식 무편집 영상

5·18 광주 민주화 운동에 대해서...

MS, 검색시장서 페이스북과 연합해 구글과 경쟁

구글 크롬 해킹됐다...샌드박스도 뚫려

철권 태그 토너먼트2 아케이드

인기상품이라며, 사용자 속인 오픈마켓(G마켓, 옥션, 11번가)

웹페이지를 스크롤캡쳐 하면 웬 메모장이 같이 캡쳐되나요?

시대정신 3편 - ZEITGEIST:Moving forward

2011년 최대기대작 '블레이드앤소울' 플레이 영상

[기사] 美 IT 빅4, 순이익 168억달러… 세계의 절반(글로벌 30대 IT 기업)

10년을 거꾸로 돌리는 MB악법(카툰릴레이)

[기사] 한게임은 합법? 골드 환전상 활개 '안방카지노'

[기사] 교과서 왜 비싼가 했더니…뒷 돈 받아 흥청망청

스트리트파이터 X 철권 (Street Fighter X Tekken)

현대 Accent 멋진 광고

강점을 강조하되 약점을 고치지도 마라.

[기사] 개인정보 '줄줄'…스마트폰 앱은 조사중

[기사] 구글, 1억弗 들여 유튜브에 프리미엄 채널 신설

해커의 유혹에 빠지기 쉬운 청소년들에게, 순간의 선택이 평생을 좌우한다

이젠 HTML5의 시대네요. 브라우저로 괴혼을 즐기기

탁구 치고 싶어지는 영상