CoInzBlog

★ 레지스터 레지스터 (영어: register, 순화 용어: 기록기)는 컴퓨터의 프로세서 내에서 자료를 보관하는 아주 빠른 기억 장소이다. 일반적으로 현재 계산을 수행중인 값을 저장하는데 사용된다. 대부분의 현대 프로세서는 메인 메모리에서 레지스터로 데이터를 옮겨와 데이터를 처리한 후 그 내용을 다시 레지스터에서 메인 메모리로 저장하는 로드-스토어 설계를 사용하고 있다. 레지스터는 메모리 계층의 최상위에 위치하며, 가장 빠른 속도로 접근 가능한 메모리이다. 최신 프로세서에서 레지스터는 대개 레지스터 파일로 구현되지만, 과거에는 플립플롭, 마그네틱 코어, 박막 필름 메모리 등으로 구현되기도 했다. 컴퓨터내에 메모리 장치와 달리 CPU내의 임시 저장장소라고 생각을 하면 됩니다. CPU내의 작업대라고하면 되는..

Tutorial Crack! 8th/07/97 =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= Program: CD Wizzard Version: 4.30 URL: http://www.bfmsoft.com Cracker: Niabi [Me'97/C4N] Level: Beginner but written for Intermediate Tools: SoftICE, W32Dasm, a Hex Editor. Protection Type: Serial Encrypted/DLL: No Method: getdlgitemtexta 1st of all we do a BPX on GetWindoWtextA to see if we can..

Newms's Basic Assembly for Reverse Engineering #2 Newms's Basic Assembly for Reverse Engineering #2 5. Assembly 명령어 MOV , - Move. 값을 대입하려고 할때 사용한다. 사용 방법에는 에는 레지스터, 메모리등이 올 수 있으며 에는 와 같은 것 이외에 직접적인 값 등이 올 수 있다. Example: MOV EAX, 14h MOV EAX, DWORD PTR SS:[EBP-14] MOV DWORD PTR SS:[EBP-14], EDX MOVS, MOVSB, MOVSW, MOVSD(Move String Byte or Word or DWord) - ESI가 가르키는 곳의 값들을 Byte(1byte), Word(2byte..

Instruction Set Format of a Standard Assembler Program DOSSEG .MODEL SMALL .STACK 4096 .DATA ; data definitions .CODE ProgramStart: ; assembler instructions mov ax,SEG _DATA ; set up data segment mov ds,ax mov ah,4ch ; terminate program int 21h END ProgramStart This is only valid for simple assembler programs that are of the small, non-memory resident variety. For larger programs the .MODEL dire..

Break,Break BreakPoint!!System & Kernel 2006/10/02 18:53 Break,Break BreakPoint!! 1)Software Breakpoint softice에서 bpx로 쓰인다. Opcode로는 0xCC의 1바이트로 이루어져 있다. 재밌는 점은 이게 함수로도 존재한다는 점인데, 무엇을 위한 것인지는 모르겠지만 존재한다. 과연 DebugBreak()라는 함수는 대체 무슨 코드를 가지고 있는가? 라는 호기심에 Disassemble해보니 다음과 같이 나온다. 7C931230 > CC INT3 7C931231 C3 RETN 정말 간단하다 -_-; 그냥 INT3 호출 해주고 나오는 것이었다.. MSDN에는 다음과 같이 나와 있다. void DebugBreak(void);..

Break,Break BreakPoint!!System & Kernel 2006/10/02 18:53 Break,Break BreakPoint!! 1)Software Breakpoint softice에서 bpx로 쓰인다. Opcode로는 0xCC의 1바이트로 이루어져 있다. 재밌는 점은 이게 함수로도 존재한다는 점인데, 무엇을 위한 것인지는 모르겠지만 존재한다. 과연 DebugBreak()라는 함수는 대체 무슨 코드를 가지고 있는가? 라는 호기심에 Disassemble해보니 다음과 같이 나온다. 7C931230 > CC INT3 7C931231 C3 RETN 정말 간단하다 -_-; 그냥 INT3 호출 해주고 나오는 것이었다.. MSDN에는 다음과 같이 나와 있다. void DebugBreak(void);..

Windows NT Kernel Programming Remote Debugging using VMWare Introduction There are two ways to debug a device-driver in Windows. The first is to install the driver on your development machine and run a local kernel-mode debugger such as SoftIce. Although SoftIce is a very powerful tool, debugging a driver on your development machine is not a good idea because you will be guaranteed to destroy al..

속성 설정 방법입니다. [ VMWARE 내부 ] 1. serial port 를 생성 위 그림에서 pipe의 이름(com1)은 원하시는 것으로 설정이 가능합니다. 아래의 com1이 들어간 항목을 동일하게 수정해주시면 됩니다. 2. guest 시스템의 부팅 옵션을 변경 제어판(또는 내컴퓨터-속성)의 시스템을 통해서 아래의 창을 엽니다. 시작 및 복구 - 설정을 열면 아래의 창을 보실 수 있습니다. 편집을 엽니다. 부팅 옵션을 설정합니다. (주로 위의 하이라이트 된 부분을 추가하면 됩니다. [ VMWARE 외부 ] 1. windbg의 실행 명령어를 변경 "[설치경로]\windbg.exe" -b -k com:pipe,port=\\.\pipe\com1,resets=0 2. windbg 실행 및 심볼(symbol)..

Phrack 문서 모음

Broad Spectrum of Network Threat