CoInzBlog

IMEPS 라고 알지 모르겠다. 예전에 친구가 소개해줘서 알게된 무료 음악듣기 프로그램이다. (땡큐 현석군~) http://www.imeps.com/ 사용법도 편하고, 음질도 그닥 나쁘지 않기 때문에 몇년 째 이용하고 있다. 별로 인지도도 없고, 이용자도 많지 않아서 그런지 곳곳에 관리가 허술하다. 특히, 암호 관리에 대해서는 정말...ㅋ IMEPS는 자동 로그인 기능을 제공한다. 당연히 아이디/암호를 어딘가에 저장해둬야 한다. 대부분은 인코딩을 해서 쉽게 알아볼 수 없도록 하는 것이 기본... 그러나, 그냥 PlainText 로 저장을 해놓았네...; 쫌 아쉬운 부분이다.

INTEL 명령어 검색 http://www.intel.com/software/products/documentation/vlin/mergedprojects/analyzer_ec/mergedprojects/reference_olh/

보호되어 있는 글입니다.

msvcrt.dll 에 export 되어있는 _adjust_fdiv 값의 용도를 알고자 검색을 하던 중에 찾은 자료이다. 아;;; 아무리 검색을 해도 안나오네. 뭐에다 쓰는 변수인지... Goto sanos source index// // msvcrt.c // // C runtime library // // Copyright (C) 2002 Michael Ringgaard. All rights reserved. // // Redistribution and use in source and binary forms, with or without // modification, are permitted provided that the following conditions // are met: // // 1. Re..

.NET Framework 정상 파일이다. %SYSTEM%\Microsoft.NET\Framework\\mscorsvw.exe Microsoft .NET Framework >> .NET Runtime Optimization Service C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe: Signers: Microsoft Corporation Microsoft Code Signing PCA Microsoft Root Authority Signing date: ?? 2:40 2008-07-26 Publisher: Microsoft Corporation Description: .NET Runtime Optimization Service Product: ..

우선, 급한대로 긁어오긴 했는데, 관련된 정보를 찾을 때마다 업데이트를 해야겠다. Windows Registry Editor Version 5.00 ; ; CERT Internet Explorer registry recommendations v1.1 ; January 5, 2009 - Initial release ; January 12, 2009 - Added Protected Mode setting for Windows Vista systems ; ; Punycode support ; http://msdn.microsoft.com/en-us/library/bb250505.aspx [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet..

오늘 파일을 보다가 그냥 이런 놈도 있구나 싶어서 몇 자 적는다. 워낙에 이런 애들은 보안 프로그램을 우회하는 여러가지 방법을 이용하겠지만, 이런 것도 있구나 싶었다. 아래는 오늘 본 사례이다. 다른 곳에서 0x1001E4AB로 JMP가 되었는데, 오자마자 PUSH 5F 바로 밑, 0x1001E4B0로 다시 JMP, 여기서는 XOR 5F 결국, Stack의 맨 위에는 NULL 값이 들어가 있게된다. 장난해?;;; 파라메터로 NULL이 들어가 있는 상태로 PathFindNextComponentA 를 호출한다. LPTSTR PathFindNextComponent( LPCTSTR pszPath ); 파라메터가 하나만 있는 API이다. 이런 녀석들이 이런 방식으로 이용하는 API들은 지금까지 대부분 파라메터가 ..

Midas.dll 파일은 프로그램을 설치하다보면 가끔 볼 수 있는 파일이다. (악성 프로그램도 이용을 하지만, 정상적인 파일이다.) 설명 : Borland MIDAS Component Package 참고 : http://info.borland.com/midas/papers/technical/ 위 사이트에 들어가 보면 " Multi-tier Distributed Application Services " 라고 나온 것을 볼 수 있다. 즉, 서버 & 클라이언트 시스템에서 이용되는 모듈이란 말 좀 더 자세히 보면 다음과 같다. [ Overview ] In this paper you will learn about multi-tier computing as implemented in a Delphi-hosted t..

PEiD 를 커맨드 라인에서 직접 대상 및 검사 방식 등을 지정할 수 있다고 한다. PEiD Command line Options -------------------- -------------------- -------------------- peid -time // Show statistic before quitting peid -r // Recurse through subdirectories peid -nr // Dont scan subdirectories even if its set peid -hard // Scan files in Hardcore Mode peid -deep // Scan files in Deep Mode peid -norm // Scan files in Normal Mode pe..

보호되어 있는 글입니다.