ML

전체 글 (41)

dll 파일 분석에서 원하는 export 함수 부분으로 진입하는 C코드

공부/개인적 공부 공간 알 수 없는 사용자 2020. 6. 3. 09:45

dll 파일 분석 시 특정 export 함수를 디버깅하고 싶은데 디버깅 진입이 어려울때 이 방법을 사용하는 것도 한가지 방법이다. #include #include typedef void (WINAPI* PFFUN)(LPCWSTR, int, int, int); int main(void) { HMODULE hMod; FARPROC pFun1; DWORD dwRet = 0; hMod = LoadLibrary("dll파일경로"); if (hMod != 0) { pFun1 = GetProcAddress(hMod, "함수명"); } else { return 0; } printf("pFun1\n"); (PFFUN(pFun1))((LPCWSTR)"매개변수 스트링 값", 인트값, 인트값 , 인트값); return 0; ..

C# Form 해상도 별 전체화면 및 위치 설정

공부/프로그래밍 알 수 없는 사용자 2020. 3. 28. 06:10

Screen.PrimaryScreen.Bounds - 모니터의 해상도를 구하는 메서드 private void Form_Load(object sender, EventArgs e) { picturebox.Image = Properties.Resources.사진파일명; picturebox.BorderStyle = BorderStyle.None; picturebox.Width = this.Width; picturebox.Height = this.Height; picturebox.SizeMode = PictureBoxSizeMode.StretchImage; picturebox.Left = Screen.PrimaryScreen.Bounds.Width - this.Width; picturebox.Top = Scree..

IDA ELF 파일 분석 셋팅 방법 - 원격 디버깅

공부/개인적 공부 공간 알 수 없는 사용자 2020. 3. 27. 07:02

IDA 설치 폴더에 들어가면 dbgsrv 폴더가 존재한다. 해당 폴더로 들어가면 각 운영체제별 서버파일이 존재하는데, 각 운영체제에 맞는 파일을 서버쪽으로 복사한다. 저는 아래에 보이는 bof파일을 원격디버깅하기 위해 칼리 리눅스32비트 운영체제에 linux_server 파일을 복사. 복사 후 linux_server 파일을 실행해줍니다. 처음에 파일 권한이 없어서 실행이 안되었는데, 저랑 같은 현상이 있으시면 파일 접근 권한을 변경하여 실행합니다. 실행을 하게 되면 23946 포트로 리스닝 하게 됩니다. 이제 IDA에서 설정을 해줘야 합니다. [Debugger] - [Run] - [Remote Linux debugger] 클릭! Application : ELF 파일의 절대 경로를 넣어준다. Directo..

C# listview에 저장되는 데이터 파일로 저장하기

공부/프로그래밍 알 수 없는 사용자 2020. 3. 25. 16:04

클라이언트에서 서버 측으로 전송한 데이터를 파일로 저장하려고 했는데, 받아오는 데이터가 \0 값으로 채워져 한줄만 Builder에 저장되는 현상이 발생하였다. Trim을 사용하였지만, Trim()으로 사용하여 널값이 안지워져서 다른 문제인줄 알고 삽질을 하였는데 Trim('\0')을 사용하여 널값을 제거해주는 사실을 깨달았다 해당 데이터를 파일로 저장하기 위해 savefiledialog를 이용하였따. private void button1_Click(object sender, System.EventArgs e) { SaveFileDialog saveFileDialog1 = new SaveFileDialog(); saveFileDialog1.Filter = "txt files (*.txt)|*.txt|All..

Windows Terminal (Preview) Ubuntu 이용하기

공부/컴퓨터 지식 알 수 없는 사용자 2020. 3. 21. 09:57

새로운 Windows Terminal은명령 프롬프트, Powershell 및 WSL과 같은 명령 줄 도구와 셸 사용자를 위한 터미널 응용 프로그램입니다. 유니 코드 및 UTF-8 문자 지원, GPU 가속 텍스트 렌더링 엔진 및 사용자 정의 테마, 스타일 및 구성을 할 수 있으며 오픈 프로젝트여서 https://github.com/microsoft/terminal 에서 소스들을 활용할 수 있습니다. 설치 방법은 매우 간단합니다!! 윈도우10 화면에서 왼쪽 밑에 검색창 보이시죠 거기에서 Microsoft Store를 실행 [Windows Terminal (Preview)]를 검색 저 빨간 부분이 원래 설치여야 하는데 저는 설치를 이미 했기때문에 ㅎㅎ 실행으로 나옵니다. 설치버튼만 눌러주시면 쉽게 설치를 할 ..

fireeye / commando-vm 설치

공부/개인적 공부 공간 알 수 없는 사용자 2020. 3. 20. 13:47

fireeye 에서 개발한 악성코드 분석환경(방어자 입장)을 자동으로 셋팅해주는 flarevm을 사용하고있었습니다. flarevm은 방어자 입장의 분석환경 셋팅이었다면, commando-vm은 공격자입장의 도구들을 자동으로 셋팅해주는 환경입니다. commando-vm의 최소 사양과 권장 사양은 아래와 같습니다. 저는 가상머신 VMware를 이용하여 Windows10 환경에 설치하도록 하겠습니다. iso 파일 만드는 법은 링크 윈도우 10 iso 파일 만들기! Windows10 iso 파일 만들기 기드라(Ghidra)를 설치하려고 했는데 기존 가상 OS들이 다 32bit 환경이어서 설치가 안돼 64비트 환경인 Windows10을 설치하도록 하겠다. 먼저 가상머신에 설치하기 위해 Windows10 iso....

C# 코드 난독화 하기 PreEmptive Protection - Dotfuscator

공부/개인적 공부 공간 알 수 없는 사용자 2020. 3. 20. 09:00

훈련용 악성코드를 만들게 되었는데, 코드 난독화를 진행하지 않아 악의적으로 사용되는 API 함수들이 백신에 탐지되어 코드 난독화를 하거나 패킹을 시도하려다가 Visual Studio에 코드 난독화 도구인 Dotfuscator를 사용해봤더니 백신에 탐지가 안되었다. 오른쪽 위 검색창에서 Dotfuscator를 검색후 도구를 설치해준다. 약 50MB로 금방 설치되며, Visual Studio 계정과 이름을 입력 후 시리얼 넘버에 대한 확인번호를 메일로 받게된다. 확인번호를 입력하면 Dotfuscator를 사용할 수 있는데, Visual studio 도구 탭에 [PreEmptive Proctection - Dotfuscator] 클릭 [입력] 탭에서 [+] 버튼을 클릭하여 난독화하고 싶은 파일을 선택! 선택 ..

마스크 자동 구매 프로그램 [마스크 구매 크롤러]

공부/프로그래밍 알 수 없는 사용자 2020. 3. 18. 17:47

파이썬 selenium 과 beautifulsoup4를 이용하여 네이버 쇼핑 마스크 구매 페이지를 크롤하여 자동 구매 프로그램 포스팅을 하게되었습니다. 학교 선배가 만들었지만, 공부를 하며 포스팅을 진행하였습니다. 해당 파일은 깃허브에 공유되어 있으며 한번씩 해보실때 좋아요 부탁드려용~ 링크 : https://github.com/kalamander/mask-crawler 환경 : python 3버전 beautifulsoup4==4.8.0 selenium==3.141.0 위 링크에 접속하시고 Clone or Download 버튼을 누른 후 Download ZIP버튼을 눌러줍니다! 파일을 다운로드 받고 ZIP 파일을 압축풀면, 다음과 같이 나오게 되는데, README.md 파일을 메모장으로 열면, 이 프로그..

Copyright © ML All Rights Reserved
Designed by JB FACTORY