Q&A

dll injection, 루아

link9 — Fri, 16 Dec 2011 05:22:13 +0900

이전에 이곳사이트에서 나디아님이 제작하신

루아로 만든 dll injection 라이브러리?

소스를 받아본적이 있었는데

다시 볼 수 없을까요~ ㅜㅜ

Hex에디터의 일괄 변경 궁금합니다

밥도둑 — Mon, 05 Dec 2011 11:51:16 +0900

아래 있는 Hex의 앞부분을 이용해서 특정 부분을 바꾸고싶습니다.

01 02 03 14 05 00 00 46 00 AC 0D 00 00 00 00 C0 3F 00 00 03 00 FF

찾는부분 ↑ 변경부분 ↑

앞의 찾는부분 01 02 03을 찾아서

14 05 00 00 46 00 AC 0D 00 00 00 00 C0 3F 00 00 03 00 FF 은 다른 600여개가 다른값입니다.

여기서 14 05 00 00 46 00 AC 0D 00 00 00 00 부분은 변경하지않고

C0 3F 00 00 03 00 FF 부분만 일괄적으로 수정하고싶습니다.

예)

Find	01 02 03 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? C0 3F 00 00 03 00 FF
Replace	01 02 03 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? FF FF 00 00 FF 00 00

이런식으로 일괄 수정하고싶습니다.

현재 울트라에디터와 010에디터로 와일드문자를 ##,??,** 으로 해본결과

아예 찾지 못하던가 Replace 값 오류라고 뜹니다.

위 처럼 수정하는방법이 있을까요?

운영자님, 문의사항입니다.

오원식 — Fri, 11 Nov 2011 14:15:56 +0900

안녕하세요, 운영자님

문의사항이 있어서 글 남깁니다.
이번에 삼성전자에서 주최하는 바다 2.0 파워 앱 레이스란 공모전이 진행 중입니다.
bada 2.0 런칭을 기념하여 진행되는 글로벌 모바일 어플리케이션 공모전으로, bada 2.0 어플리케이션 중 Samsung Apps 에서 가장 먼저 10만 다운로드를 달성하는 어플리케이션에게 1억 원의 상금을 지급
(선착순 총 10개의 어플리케이션, 각 1억 원)
유능하신 많은 국내 개발자 분들이 참여 하실 수있게 공모전 내용을
해당 커뮤니티에 기재해도 되는지 확인 부탁 드리며
외부인이 올리는 부분에있어 문제가 있다면 공모전 내용을 파일로 전달 드리면
기재를 해주실 수있는지 확인 부탁 드립니다.

운영자님 연락처를 남겨 주시면
궁금하신 부분이나 자세한 내용을 다시 말씀 드리겠습니다.

감사합니다.

닷넷 리버싱 질문 드립니다.

두용이당 — Thu, 06 Oct 2011 19:45:56 +0900

닷넷 리버싱은 처음 해봅니다 ㅠ

어셈이 지금까지 봐왔던거랑 틀려 힘드네요

nop 등등 어셈은 msdn 찾으면 아오는데....

영문이나 숫자등을 제가 원하는 걸로 hex 편집 할려고 하는데

이런 정보는 제가 못찾는건지 없네요 ㅠ

혹시 편집할수 있을까요??

ㅠㅠ ida 에서 바로 편집되고 저장되면 좋으련만 안되네요 ㅠ

정보좀 주세요 ㅠ 부탁 드립니다

연습문제 받는 사이트...

sksqjcnsdnl — Wed, 07 Sep 2011 10:17:59 +0900

[리버스 엔지니어링 역분석 구조와 원리]책에서 문제 다운 받는 사이트가

http://learn2crack.com인데 여기 들어가면 이상한 사이트 나오는데....?

왜 그런거죠???????????

ollydbg 에서 브레이크 포인트 해제에 대해서

통맥 — Wed, 31 Aug 2011 22:45:24 +0900

아래 쪽에 데이터 영역에서

우클릭 - breakpoint - hardware, write 부분에 걸었는데 해제는 어떻게 해요? 같은 위치에 remove 도 안뜨고... 왜 이러죠?

breakpoint 윈도우에 들어가도 표시도 안나고... 좀 도와주세요 ~~

리버스 엔지니어링

해커 — Fri, 12 Aug 2011 19:06:26 +0900

리버싱을 배워보고 싶은 학생입니다.

도서 소개란에 리버스 엔지니어링 연분석 구조와 원리 이 책을 구입할려고 하는데요,

제가 프로그래밍 언어도 모르고 백지장 상태라고 보셔도 무방한데...

그래서 공부를 시작할려고 합니다.

이 책을 읽기전에 필요한 사전지식들이 뭐가 있는지 알고 싶네요...

아니면 그런거 없이도 그냥 읽을 수 있는 것인지...아마도 그럴 일은 없을 것 같아서 ㅎㅎㅎ;;;

조그만한 관심이라도 감사하게 생각하겠습니다.

알려주세요 ^^

32비트 OS용 드라이버를 64비트 OS용으로 변경(개발) 가능한가요?

benkeii — Thu, 07 Jul 2011 12:18:10 +0900

안녕하세요.

제가 Roland라는 전자악기 회사에서 나온 RS-70이란 키보드(신디사이저)를 사용중인데 윈XP(32비트)용 드라이버는 있습니다만

윈7 64비트용 드라이버가 없습니다. 제조회사에 문의해봐도 더이상 RS-70을 지원할 수 없다는 얘기만 하네요.

제가 개발하고 싶은 드라이버는 RS-70 키보드에 달린 USB단자와 컴퓨터의 USB단자를 연결하는 MIDI 신호 송수신 드라이버입니다.

제가 가지고 있는 것은 RS-70용 윈XP용 드라이버와 같은 회사의 다른 키보드의 윈7 64비트용 드라이버입니다.

Roland에서 제공된 윈XP 드라이버나 윈7 64비트 드라이버는 모두 DLL, CPL, SYS, INF 등으로 파일도 몇개 되지 않습니다.

사실 제가 다른 키보드의 윈7 64비트 드라이버의 INF 파일을 보고 참고해서 RS-70의 XP용 드라이버를 이것저것 수정해서

셋업을 실행하니 설치가 거의 되는데 성공했지만 마지막에 "이 플랫폼에서 사용할 수 없습니다"라는 메시지가 나와 막혀버렸습니다.

INF 파일 수정전까진 아예 설치조차 안됐었고요. 이 두가지 드라이버를 비교분석해서 몇몇 부분만 변경하면 왠지 성공할 것 같은데

제 생각이 맞는지요?

일단은 리버스 엔지니어링 책을 보고 DLL 파일 하나만 올리디버거에서 열리지 않아서 팩킹된 건가 싶어 확인해보니

Unvalid PE File 이라고 나오네요. 이건 무슨 의미인지 모르겠네요.

윈도7 64비트 드라이버가 제공되는 신형의 키보드를 구입할 여건은 안되고 또 예전부터 쭉 사용해오던 손에 익은 정이 많이 든 RS-70을

썩히자니 아깝다는 생각도 들었습니다. 그래서 윈7 64비트용 드라이버를 만들어서라도 계속 사용하고 싶은데 좋은 방법이 없을런지요?

그리고 혹 이 64비트 드라이버 개발건을 프로그래머에게 의뢰한다면 개발비는 얼마정도가 적당한지, 프로그래머가 많이 활동하는 사이트는 어딘지도 알고싶습니다.

답변 부탁드립니다. 감사합니다.

가끔가다(특히 언패킹할때) Analyze가 안될때가 있는데 어떻게 하시나요?

퓨틱 — Mon, 06 Jun 2011 01:38:35 +0900

ㅇ.ㅇ

JMP 이후의 위치를 보여주는 기능이나 Reference가 동작하지않아서 불편하네요

해결책이 있나요?

messgae 관련 질문입니다.

묵시영 — Sat, 28 May 2011 20:27:45 +0900

안녕하세요.

현재 리버싱을 공부하고 있는 대학생입니다.

위 스크린샷은 ollydbg로 메모장을 열어서

F9로 실행 후 일시정지 눌러서

dll 빠져나와 원래 코드까지 간 화면입니다.

message 부분이 아니라 정상 코드를 보고 싶은데

현재 저 message 있는 부분에서 더이상 진행을 못하고 있습니다.

코드를 계속 진행하다보면 getmessage 함수가 나오면서 저 부분을 무한루프하네요...

이래저래 정보를 찾다 보니 메시지 후킹이란 게 나오던데..

이게 ollydbg나 ida상에서 쓰는 게 아니라 뭐 다르게 작동시키는 것 같더군요

여러 글을 봤는데...어떻게 하는건지 이게 맞는건지 확실하게 파악을 못하겠습니다 ㅠㅠ

원래는 메모장이 아니라 다른 프로그램을 열다가 이런 문제가 발생한 거였는데

메모장 역시 마찬가지인걸로 보아 뭔가 이벤트 기다리는 프로그램은 다 이런거 같네요..

해당 문제에 관한 지식이 있는분의 도움을 바랍니다 ㅠㅠ

언패킹에 대해 질문드리겠습니다.

무관 — Sat, 28 May 2011 13:04:50 +0900

언패킹 종류도 여러가지 아닙니까?

웹에 쳐보면 upx언패킹만 언급하던데 굳이 이거 말고 다른 언패킹은 없는겁니까?

그러니까 웹에 나오는 upx언패킹 방법만 알아도 다른 언패킹도 가능하다는 뜻입니까?

안티 디스어셈블러에 관해 질문드립니다.

묵시영 — Fri, 25 Mar 2011 17:41:27 +0900

현재 학교에서 처음으로 외부 프로젝트를 맡아서 진행하는 학부생입니다.

소프트웨어 취약점 분석 관련 과제를 하고 있는데,

oqpaque predicate를 적용하는 안티 디스어셈블러 기술이 적용되었는지

(안티 디버깅 ->isdebuggerpresent등 은 무효화 시켰습니다.)

해당 프로그램을 ollydbg나 idapro로 실행시키면 자동으로 종료되던지 gui 구현하는 부분에서 정지됩니다.

팀원이랑 이래저래 조사한 결과 안티 디스어셈블러 기술인 것 같다고 결론을 내렸습니다.

해당 자료를 좀 찾아봤는데 안티 디스어셈블러 적용법이나 이게 어떤 식으로 디버거들에서 나오는지 정도만 나와있고

파해법이나 무력화 플러그인은 찾을수가 없었습니다.

(찾아본 장소는 네이버,구글,tuts4you,codeengn 등입니다)

Static Disassembly of Obfuscated Binaries 라는 논문을 하나 찾았는데

대충 봤을 때 마찬가지로 안티 디스어셈블러 기술 적용 원리가 쓰여있는거 같더군요...

(자세히 보기엔 영어 실력이 너무 미천합니다...ㅠ)

안티 디스어셈블러 기술을 무력화 시키려면

일일이 코드를 찾아 NOP로 바꿔버리는 수밖에 없나요?

혹시 관련 무력화 플러그인이나 기술을 가지고 계신 분 조언 좀 부탁드립니다

안녕하세요 Olldbg 관련해서 질문드려요

순귀 — Wed, 16 Mar 2011 22:02:23 +0900

책을 보면서 예제를 따라가려는데요

책과는 메모리 주소부터 텍스트 스트링까지 완전히 다르게 나오더라구요

제가 윈7을 사용 중인데 OS 때문에 이런 문제가 생기는 건지 아니면 다른 문제인지 원인을 잘 모르겠어요

어떻게 해결해야 할지 답변 부탁드리겠습니다 (_ _)

CCL에 대한질문.

zerocow — Fri, 18 Feb 2011 17:40:45 +0900

CCL이라는것이 국가적으로 사용되는 저작물들을 보호해주기 위해서 생긴것으로 알고있습니다.

근데 만약에 CCL이 달린 게시물을 무단으로 위반하였을때는 그에대해서 처벌요구를 할 수 있나요?

예를들어 심플즈(사이트 저작물 모두에 대해서)에 CCL이 달려있는데 그 글중하나를 누군가가 무단으로 CCL에 어긋나는 행동으로

퍼가거나, 도용햇을경우 처벌가능한 정도는 어느정도인지 알고싶습니다.

일반 저작권법처럼 처벌이 가능한지, 그것보다 약소한 처벌만 가능한지 아직 정확히 모르겠습니다.

olly 기능중 Search for Binary String 기능 구현 질문이용~

동긴데욧 — Fri, 18 Feb 2011 13:59:39 +0900

olldbg 기능중 Search for 에 Binary String 기능이 있는데여

예를 들어 e8 ?? ?? ?? ?? e9 ?? ?? 이런검색을 하면 e8로 시작하고 ?? 에는 아무값이나 그다음 e9가 나오고

이런식으로 검색이 되는데여 흔히 검색하는 *xxx*ddd* 이런식의 범위없이 검색하는 방법과는 다르게

olly에서는 범위를 정해놓고 검색을 하는것인데 이러한 검색 알고리즘이 있을꺼 같은데 찾지를 못하겠습니다.

어떻게 구현해야될지 잘 떠오르지도 않네여 ㅜ_ㅜ

문자열 검색 알고리즘들은 많이 나오는데 저런 방식과 관련되어 있는 알고리즘을 못찾겠어여~

구현에 있어서 힌트좀 주세요~ ㅜ_ㅜ

도장처럼..

문가령 — Fri, 18 Feb 2011 10:52:18 +0900

도장을 캡쳐해서 오렸는데 붙여넣기를 하려니까 뒷부분이 투명해서 글씨가 가려집니다.

도장 뒷부분을 투명하게해서 원본글씨가 다 보이겠금 할 수 있던데 알려주세요.

크랙미 받을만한 사이트없나요?.

zerocow — Thu, 10 Feb 2011 00:21:39 +0900

댓글을보니 모아두셧다는건 이미 깨져있네요..

크랙10번풀다가 질문요 ^^ㅋ

포이 — Tue, 08 Feb 2011 22:52:22 +0900

안녕하세요 아직 크랙미를 풀고있는데요 ㅋㅋ

크랙미를 풀다가 생각난게있어서요

항상 크랙을 하기전에 PEID v0.95로 항상 어떤 언어로 짜여있는지 확인을 하는데요

질문1) 크랙10번 프로그램 같은경우 [Armadillo v4.x *]로 짜여져 있는데요 안에 올리디버거로보면 lstrcpyA, lstrcatA라는 명령어가 먼지 몰라서 MSDN에 쳐볼려고하는데 이건 뭐 MSDN에 쳐도 제대로 안나와서요 저런 명령어에 대해서 알고싶으면 어떻게해야되나요?

ㅠㅠMSDN이용하기 정말 힘드네요

국내 크랙미사이트?

zerocow — Mon, 07 Feb 2011 10:03:35 +0900

런투크랙이 없어지고 꽤나 크랙미자료를 얻으려면 외국까지 나가야하네요..

국내에서 크랙미사이트가 없다면 한번 제작해볼까 생각을 하고있는데.

(있으면 그걸이용을하겠죠..)

혹시 국내 크랙미사이트가 있을까요?

있다면 URL좀 알려주셧으면 좋겠습니다.

만약에만약에 만든다고해서 얼마나 이용을 해주실지는 모르겟지만 말이죠....

어셈블리 언어에 대해서..

어셈공뷰 — Fri, 21 Jan 2011 00:27:09 +0900

리버싱을 배우고 있습니다만.

함수와 문자열 그리고 점프 구문만에만 유의하여 항상 리버싱이 아닌 리버싱을 하게 되더군요.

그래서 어셈블리 언어를 제대로 배워 볼까 합니다만

책이 막막하더군요.

그래서 책을 추천 받고 싶어서 글을 올리게 되었는데

여러모로 살펴본 결과

Assembly Language for Intel-Based Computers

IBM PC Assembly Language and Programming

이 두 권의 추천이 가장 많긴 하였는데요.

너무 나온지 오래된 책들이라. 근처 서점엔 존재 하지 않았습니다 -__-ㅋㅋㅋ..

그래서 이 두 권중 한권을 사려고 하는데

혹시라도 이 두권중 한권을 보셨다면 그 내용이 어땟고 무엇이 좀 아쉬웠는지 정도 적어 주셨으면 감사하겠구요

두권중 개인적으로 어떤 책을 추천하시는지 알려주셨으면 합니다.

어셈블리 언어가 갈수록 멀리해지는 이 현실은 슬프군요..

도서관에서는 아예 존재하지도 않았구요 __ㅠㅠ

크랙한 사진을 올려도 법적으로 문제가 없나요?

answp — Mon, 10 Jan 2011 13:31:21 +0900

아마 크랙하는 기술을 공개해서 문서로 만들면 불법이니 그건 안될거같고

크랙한 모습의 사진하고 크랙한 프로그램 이름을 인터넷에 올리면 법적인 문제가 있을까요?

물론 크랙 기술은 빼고요...

리버싱을 하려면 기초과목으로 뭘 공부해야 하나요?

현수 — Sun, 09 Jan 2011 02:58:03 +0900

예 안녕하세요, 리버싱구조와 역분석을 사서 읽고 있는데요, 책 내용이 그래도 많이 풀어쓰셔서 그런지 막막한 느낌은 안 듭니다. 그런데 리버싱을 제대로 하려면 배경지식이 필요하다는 말을 들었습니다.

지금은 그냥 씨언어와 자바를 공부하고 있는데요, 역공학도 하고 싶어서요. 리버싱을 하려면 보통 배경지식으로 어떤 과목들을 공부하면 좋나요??

RAW소켓과 디바이스드라이버 관련 질문

declspec — Sat, 08 Jan 2011 21:43:36 +0900

리버싱관 무관한거같지만 혹시 아시는분이 계실까해서 질문합니다

다름이 아니라 윈도우즈이든 UNIX 시스템이든 RAW 소켓을 만들어서 패킷을 수신할때

네트워크 인터페이스카드가 수신하는 프레임을

TCP/UDP 단을 거치지 않고 IP 헤더까지 통째로 얻어올 수 있잔아요?

그런데 소켓을 생성할때 네트워크 인터페이스에 대해서 지정을 하는건

못봤는데(있는데 모르는 것일수도 있음)

만약 네트워크 인터페이스가 2개 이상있는 컴퓨터에서

RAW 소켓을 만들면 어떻게 될까요?

예를들어 이더넷카드와 무선랜카드 2개가 있는 컴퓨터에서

RAW 소켓을 만들고

이 네트워크 인터페이스들을 모두 promiscuous 모드로 만들면

RAW 소켓에 들어오는 데이터는 두 인터페이스 모두에 들어온

데이터가 전부 잡힐까요?

또한, RAW 소켓을 이용해서 패킷을 생성해서

보낸다고 할때 인터페이스가 여러개인경우 어느 인터페이스로 보낼지는

어떻게 지정할까요?

리버싱관련은 아니지만 혹시 좋은조언 얻을수있으까 싶어 질문합니다

PE 구조에 관한 질문입니다.

궁금이 — Sat, 25 Dec 2010 22:52:31 +0900

안녕하세요.

요즘 리버스엔지니어링 책보며 따라하는데요.

책중간에 PE구조체에 엄한값을 채워놓아서 욜리디버거가 오류나게하는 크랙미 파일에 대한 질문입니다.

PE구조체에 엉뚱한 값을 채워놓으면 욜리디버거야 그렇다고 쳐도

PE로더는 제대로 동작하는건가요?

PE로더가 제대로 동작해서 프로그램이 제대로 실행이 가능한가요?

크랙미 프로그램이 도는거 보면 PE로더는 엄한값이 있어도 지가 보정해서 도는듯한데 맞는건지요?

스타크래프트 리버싱이라는걸 어떻게 생각하시나요?.,

zerocow — Fri, 24 Dec 2010 14:37:57 +0900

리버싱 포럼을 만들고 싶어서 사이트 구축해놓고

스타크래프트로 흥미를 끌기위해

스타크래프트 리버싱강좌를 올리고있는데.

사람들 인식이 않좋은게 사실이라

사람들이 않오는거라고생각이 되기도 하고

개설후 정식오픈한게 얼마 되진않앗으나

리뉴얼사이트라서 ㅎㅎ

다른사람들을 리버싱에 흥미를 갖기위해 게임으로 리버싱을 타겟을 잡았다는것을

어떻게들 생각을 하실까요?..

물론 운영하시는 esniper님도 어떻게 생각하시는지 궁금합니다~

물론 강좌아래 불법프로그램을 만들기 위한목적이 아니며.. 주절주절

등등은 명시하고 있습니다..

그래도 시선이 따갑게 느껴지는건 저뿐인건지..흐흠..

홍보는 둘쨰치고 타겟이 잘못된건지 궁금하네요..

일종의 상담비슷한 질문입니다.

체크섬을 확인하는 프로그램을 개발하고 싶은데요

answp — Wed, 22 Dec 2010 17:16:13 +0900

체크섬을 확인하기 위해선 코드로 파일을 열어야겠죠

파일시작과 끝의 내용을 한번에 버퍼에 저장하는게 불가능하겠죠...

그래서 생각이 잘 안잡힙니다.

예를들어

read(fd, buf, sizeof(buf));

hash_value = 암호화함수(buf);

이와 같은 방식은 사실 틀린것을 알겠지만 보다 정확한 방법을 모르겠습니다.

아니면 따로 알고리즘이 있나요?

심플즈와 동맹사이트는.

zerocow — Wed, 22 Dec 2010 11:35:29 +0900

직접 운영하시는 사이트만 달아놓으신건가요?

아니면 제휴를 하는건가요?(여기서 제휴라 함은 돈을 주고받고가 아닌 서로의 사이트에서 협의후 링크를 달아주는 형식)

체크섬 값이 정확히 어디에 있나요?

answp — Fri, 17 Dec 2010 01:44:31 +0900

특정 프로그램의 체크섬 값을 검사하는 프로그램을 간단하게 만들어보고 싶은데

정확히 체크섬이 어느 위치에 있는지 모르겠네요ㅠㅠ

리버스엔지니어링 책에 관해서

현수 — Thu, 16 Dec 2010 14:47:57 +0900

안녕하세요 저는 리버스엔지니어링에 관심이 많은 사람입니다.

제가 C언어와 Java 같은 언어 꾸준히 해온 상태이고요,

해킹이나 크래킹에 관심이 있었는데, 그것과 관련한 분야가 소프트웨어 역공학이라는 것을 알게 되었습니다.

오늘 우연히 여기를 발견했고 도서 자료실에

관련 책이 있는데 이것이 초보자가 접근하기 괜찮은 책이면 구입해서 컴언어와 병행해서 공부를 하고 싶습니다.

초심자가 접근할 수 있는 책 추천 좀 부탁드립니다..

[진로상담] 보안쪽으로 갈려면요 ㅎㅎ

포이 — Tue, 07 Dec 2010 15:27:42 +0900

보안회사쪽으로 취직할려고하는데요

지금은 대학교 2학년이구요

일단 Nprotect회사를 목표로 잡고 있습니다

일단 리눅스 자격증을 딸려고하는데요...

리눅스 마스터 자격증이있고 lpic자격증이 잇던데

리눅스 마스터 자격증은 공인자격증이 아닌거같더라구요...

혹시 [리눅스 마스터 자격증]은 잘 안 봐주나요??[무시한다던지..]

[어셈]GetTickCount()썻는데 왜 Sleep()과 같은꼴이 되죠?(주석있습니다.)

zerocow — Sun, 05 Dec 2010 19:07:45 +0900

.data
timerco dd 0
.code

timer1 proc
invoke GetTickCount

mov timerco, eax ; 위에서 한 GetTickCount() 의 시간값을 timerco란 변수에 저장,
add timerco, 2000 ; 2초를 계산하기 위해 timerco에 2000 밀리세컨드 더함.

jmp loop1 ; 루프 1로 점프

loop1:

invoke GetTickCount ; 다시 컴퓨터의 시간값을 알아옴

.if eax > timerco ; 위에서 한 GetTickCount의 eax값이 timerco 보다 크다면
...(원하는 함수 넣음.)
.else ; 작다면
jmp loop1;루프1로 되돌아감
.endif
ret

timer1 endp

필요없는 함수는 뺏습니다.

Sleep 처럼 프로세스가 멈춰버립니다.
뭐가 문제일까요 조언부탁드립니다.

스크롤캡쳐 오류

Tue, 30 Nov 2010 17:30:59 +0900

윈도우 스크롤캡쳐를 하면

첨부한 사진처럼 되요.
어떻게 해결해야 하나요?

SetTimer()에 관해서 잘 아시는분 도움주세요..

zerocow — Tue, 30 Nov 2010 11:27:40 +0900

제가 어셈블리로 SetTimer를 사용하려고 합니다.

그런데 어떻게 짜야하는지 모르겟는건 물론이며 팅기네요.

timer1 proc hWnd:HWND

invoke SetTimer,hWnd, 1, 1000, 0
invoke KillTimer, hWnd, 1
ret

timer1 endp

당연히 팅기더군요..

뭐가 잘 못된걸까요.

콜백함수 어쩌구하는데 어떻게 구연해야 하는지 모르겟습니다..--

윈도우 컨트롤 캡쳐 시 검은 띠가 생깁니다.

just — Thu, 25 Nov 2010 21:08:32 +0900

한 두번은 잘 캡쳐 되다가 어느 순간부터 이런 검은띠가 생깁니다. ^^;;

해결방법 아시는 분들 좀 도와주세요ㅜㅜ

참고로 해결방법을 인터넷으로 찾다가 '하드웨어 가속'이라는 것도 변경해보려고 시도해 보았으나

<현재 디스플레이 드라이버에서 하드웨어 가속 설정을 변경할 수 없습니다.>라는 말이 뜨네요

이건 상관없는거 겠죠?

컴맹인데 도와주세요 ㅠㅠ

화면이 큰 화면

아지 — Thu, 25 Nov 2010 15:08:07 +0900

monitor의 크기보다 더 큰 화면을 캡처를 어떻게 해야 하나요?

즉, 화면 처음부터 스크롤을 내려서 제일 끝부분까지 하나의 화면으로 캡처를 하고 싶습니다.

PE 파일 질문입니다.

Wed, 24 Nov 2010 13:37:16 +0900

올리 디버그로 파일 내용을 바꾸려고 하는데요

올리에서 파일을 열어서 실행을 시키면

메모리 덤프에 제가 변경하길 원하는 문자열이 보이긴 합니다만,

Winhex등과 같은 프로그램으로 파일을 열면 문자들이 다 깨져서 나오고,

또, 파일상에서는 주소가 다르더라고요,

그리고, 올리디버그에서 그 그부분을 Binery Edit 을 이용해서 수정하고

저장을 시키려고 "copy to executable file" 을 눌렀더니 다음과 같은 에러 메시지가 나왔습니다.

"Unable to locate data in executable file"

찾아보니 PE 파일은 메모리에 로딩될때 주소가 가상 의 공간에 할당 된다는것 같은데요,

이럴경우에는 어떻게 수정해서 저장해야하는지 도움좀 부탁드릴게요,

파일 한번 봐주실분 계신가요 혹시,, ㅠㅠ

도움주실분 리플 혹은 쪽지 부탁드립니다.

네이트온 : han2you@nate.com

새 이미지로 붙여넣기 후.. 저장은??

딩군 — Thu, 18 Nov 2010 11:56:12 +0900

1. "새 이미지로 붙여넣기(Z)" 후에 저장을 하면.. 프로그램이 멈추어 버립니다..ㅡㅡ;

2. 그리고 "윈도우 스크롤 캡쳐(Shift + Ctrl + C)" 는 웹브라우저에서만 되는 메뉴인가요??

.PDF 문서 등 다른 윈도우 프로그램에서는 동작하지 않는게 정상인지 궁금합니다..

항상 감사히 사용하고 있습니다..

이 페이지 스크롤캡쳐 안되는 이유가 뭘까요..?

알그지 — Tue, 16 Nov 2010 16:34:54 +0900

같은 인터파크인데도 어떤 페이지는 스크롤캡쳐가 되고, 어떤 페이지는 스크롤캡쳐가 안되네요.. -_-

이유가 뭘까요..?

http://www.interpark.com/product/MallDisplay.do?_method=detail&sc.shopNo=0000100000&sc.prdNo=333882805&sc.dispNo=016001

visual studio 2010 좀 바뀐건가요? ㅡㅡ

zerocow — Wed, 10 Nov 2010 15:21:53 +0900

원래는 기본 C언어 기준으로 printf만 쓰고 return 시키면 마지막에 종료하려면 아무키나 누르세요 같은게 저절로 뜨고

키 눌러야지 꺼졋는데요.

2010으로 컴파일 하니 그냥 꺼지네요..

직접 scanf 를 사용해서 의미없는 키값을 받게 해야하고.

짜증나네요..워낙..

직접 설정하는 부분이 잇는건가요?

야후 ip로 접속하는 것좀 질문드립니다[수정]

묵찌영 — Tue, 09 Nov 2010 18:49:23 +0900

WireShark 등의 프로그램으로 얻은 야후의 ip를 직접 익스플로러에 쳐서 접속하면

페이지 없음 뜨는 현상 질문입니다 -_-

일단 컴퓨터 한두대가 아닌 10대이상의 컴퓨터로 실험해봤으니 바이러스 문제는 아니구요;

다른 사이트는 다 됩니다.

처음 접속해본건 uk.yahoo.com이었습니다 (영국 야후)

이 아이피는 111.67.226.84

제가 해본 건

1. ipconfig /flushdns 이후

그냥 야후 도메인쳐서 들어간거랑 ip쳐서 들어간거 패킷 분석

-> TCP계층까지 모조리 같음, http계층에서 도메인쪽은 정상페이지 ip쪽은 404 페이지 없음 메시지..;

2. 책임서버 다 접속해봄

-> 하고 나서 생각해보니 이건 헛짓이었네요; 책임서버에 페이지가 있을리 없지

3. kr.yahoo.com 이 아닌 yahoo.com으로 접속시도, 아이피 5~6개 얻음

-> 전부 접속실패

3번때 접속시도한 아이피는

209.191.122.70

67.195.160.76

69.147.125.65

72.30.2.43

98.137.149.56

입니다

이거뭐 야후 서버 특유의 설정이라도 있는 건가요?-_-;

근데 DNS 서버 통해서 가건 그냥 가건 최종적으로는 결국 클라이언트<->야후 서버인데

아 왜 이러는지 모르겠네요...ㅠㅠ

원형캡처 후 테두리 제거 어떻게 하나요?

샴푸아빠 — Wed, 03 Nov 2010 13:06:52 +0900

타원형으로 캡처를 하니,

4방에 햐얀색이 채워지면서 사각형이 그려지는데,

하얀색 제거하는 방법이 있나요?

국내 리버스엔지니어링 포럼사이트같은거 어디 없을까요?

zerocow — Sat, 16 Oct 2010 17:19:24 +0900

옛날에 인엑스존이라고 (inxzone.com)있었는데

부활하고나니까 또 자료들과 강좌들이 모두 사라졋네요..

안타깝습니다.

리버스엔지니어링이라는 기술은 우리나라에 잘 활성화되지 않은거같고

한글로 되어잇는 책이나 강좌들도 적어보이더군요..

좋은 추천해주실만한사이트 없으신지?

p.s 분류에서 일반질문과 기타질문의 차이점은뭐죠?

진로상담이요~

Hideroot — Thu, 07 Oct 2010 22:25:11 +0900

현재 저는 정보보호학과 1학년으로 재학중입니다.

관심 분야는 해킹쪽 입니다. 여기다 올려도 될지는 모르겟습니다.

제가 지금 공부하고 있는건 C언어와 운영자님이 쓰신 리버싱책을 가지고 리버싱과 리눅스쪽을 공부하고 있습니다.

그런데 제가 과연 어디로 목표를 잡고 공부를 해야하는지 모르겟습니다.

제가 하고싶은건 해킹입니다.

해커를 직업으로 갖고서 취직을 할수 없는건가요?

제가 갖고싶은 자격증으론 CEH,CISA,SIS등이 있습니다.

아직 군대도 안갔다온 어린 애송이지만 목표가 있고 없고의 차이는 뚜렷하다고 보거든요.

전 그목표를 좀더 빨리 설정해서 남들 보다 앞서가고 싶습니다.

그 프로그램 속성 - 버전에 들어가는거에대해서 질문좀남깁니다.

zerocow — Wed, 06 Oct 2010 00:05:10 +0900

VS_VERSION_INFO VERSIONINFO

FILEVERSION 1.0

PRODUCTVERSION 1.0

FILEFLAGSMASK 0x17L

#ifdef _DEBUG

FILEFLAGS 0x1L

#else

FILEFLAGS 0x0L

#endif

FILEOS 0x4L

FILETYPE 0x1L

FILESUBTYPE 0x0L

BEGIN

BLOCK "StringFileInfo"

BEGIN

BLOCK "040904b0"

BEGIN

VALUE "FileDescription", "B"

VALUE "FileVersion", "v1.0"

VALUE "InternalName", "B"

VALUE "ProductVersion", "v1.0"

END

BLOCK "VarFileInfo"

BEGIN

VALUE "Translation", 0x409, 1200

END

#endif

#ifndef APSTUDIO_INVOKED

rc.에 이렇게 짜넣엇는데

언어팩은 영어로 나오네요

한국어로 나오게 할 수 없나요?

vs6.0 에서 inline assembly 콜링 컨벤션 관한질문입니다.

rees — Sat, 25 Sep 2010 12:13:03 +0900

안녕하세요. 최근 윈도우즈 쉘코드 작성하는 것을 학습하고 있는 학생입니다.

그중에서 갑자기 calling convention에 대한 궁금증이 생겨서 질문을 올리네요.

찾아보다 보니 역분석 구조와 원리 책을 보고서

__stdcall 의 *파라미터 해제는 프로시저 복귀 전에 이루어짐 과

__cdecl 의 *파라미터 해제는 프로시저를 호출 한 것이 책임짐

요렇게 되있는 것을 보고 정확하게 이해가 되지 않아 여기저기 찾아보고 테스트를

한 결과 한가지 이상한 점을 발견 하였는데요 윈도우즈 쉘코드 작성을 하는 과정에 인라인 어셈 코딩부분이

call 을 통해서 들어가는 데 거기에 call 후 add esp, 4 라는 부분이 있더라구요.

역구조 분석의 원리나 pc 어셈블러리어(pual A.cater) 튜토리얼에 보면 윈도우즈 API 프로시져 에서 사용

이라고 나와있는데 , 단지 인라인 어셈은 윈도우즈 API 아 아닌 별개의 방법이 라서 그런 것인가요?

사실 그렇다 하더라도 인라인 어셈 도 컴파일러 결국 컴파일러가 정한 규약을 따를 텐데 뭔가 예외 인것인건가요?

아 제발 키워드 만 이라도 알고 싶습니다. 밑에는 ollydbg 에서 인라인 어셈 부분 디버깅 화면입니다.

대부분의 API stdcall 의 규약을 따르는 것을 확인 한 상태입니다. 읽어 주셔서 감사하구요. 답변기다리겠습니다.

이런작업은 어떻게 하는걸까요?따른 프로그램이 있나요?

크래커 — Fri, 24 Sep 2010 16:08:26 +0900

이렇게 보시면

이런건 어떻게 해야하는지 모르겟네요?

어떤방법으로 해야 이렇걸 넣을수 잇을까요?

p.s 책에서 보면 안티디버깅기법에서 예를들어 findwindow를 햇다고 하고 볼꼐요

findwindow 를 하고 그게 감지가 되면 프로세스를 닫아버리게 하면

어떻게 우회를하는거죠?

너무 한가지방법으로 작성을 해주셔서

아무리 감지를 해도 우회가 불가능하지안나요?

그런방법에서는?

dll이 두번로드되었을때 닫히게 하는방법없을가요?

크래커 — Thu, 23 Sep 2010 14:56:44 +0900

만약 제가 simples.dll 을 로드 햇습니다.

그러면 simples.dll이 잇는상태에서 한번 더 로드되면 팅기게 simples.dll 안에 소스를 추가할 수 잇을까요?

A안에 A가 한번 더 로드되면 쓰레드를 닫는다 로 할수잇는지 모르겟네요.

[edx+edx]

포이 — Wed, 22 Sep 2010 23:03:28 +0900

mov eax, dword ptr ss:[ebp - 18]

[ebp-18] test 길이인 4가 들어가 있고에서 숫자 4는 [int 4비트죠?] |t|e|s|t| <-이렇게저장이 되어있는상태에서

mov edx, eax

eax -> edx에 값을 저장하고

lea eax, dword ptr ss: [edx+edx] // 이부분을 이해못해서요 ㅋ

질문

1. edx 값을 * 2 하라라고 책에 되어있는데 edx가 int 8비트가 되는거죠? 그럼 eax에는 |t|e|s|t| | | | | <-이렇게 되는건가요?

2. [eax + edx] 이건뭔가요...;

연구용으로 짠 핵프로그램의 프로그램보호를받을 수 잇을까요?

크래커 — Tue, 21 Sep 2010 16:47:08 +0900

안녕하세요.

제가 한것이 잘못된건 알지만

연구용으로 짠 게임이나 이런 핵프로그램의 경우

프로그램 보호법상으로 제가 보호를받을 수 있을까요?

남과 공유를 햇다가 남이 상업적으로 이용할때

제가 그걸 제제할 권한이 되는건지 모르겟군요..

p.s 개발자 그룹에서는 제한되는 프로그램이 뭘까요?

미안합니다.... 그리고 고맙습니다.

파랑새 — Wed, 08 Sep 2010 13:49:10 +0900

사실 이 프로그램이 사용자의 거기까지 생각할 줄은 몰랐습니다

세상에... 이미 다 되어 있더군요

몬 야그인가 하면요...

지난 238번의 질문에서 단축키가 너무 어렵게 되어있다고 불평을 한 적이 있었습니다

Ctrl + Shift + R 키를 누르기가 어렵다고 말입니다 그러니까 다른것으로 바꾸어주시면 안 되겠느냐고요.

그런데 오늘 풀그림을 실행시키고 화면 캡쳐 메뉴에 들어가서 이리저리 왔다갔다 하다가 맨 밑에 있는 '캡쳐시 단축키 설정' 이란 메뉴로 들어가서 보니까는요...

수정도 가능하고 키를 두 개 로도 할 수 있는 겁니다. 세상에 이건 제가 바라던 바로 그것이였던겁니다.

제가 미쳐 거기 까지는 생각을 못하고 있었던 겁니다.

이미 프로그램 안에 사용자의 요구를 다 들어주고 있었던 것이지요.

고맙습니다. 정말 고맙습니다...

번창하세요