CoInzBlog

EML 파일에 대한 국제 표준은 RFC 822 이다. 대략... 이해의 필요는 없다. 대부분 EML 파일을 직접 읽거나, 작성하는 경우는 적고, 관리 프로그램을 이용하기 때문이다. 따라서, 공개된 관리 프로그램을 이용해 메일의 정보를 얻어오면 될 듯 하다. 아래는 RFC 822 표준 내용 RFC # 822 Obsoletes: RFC #733 (NIC #41952) RFC822: Standard for ARPA Internet Text Messages Revised by David H. Crocker Dept. of Electrical Engineering University of Delaware, Newark, DE 19711 Network: DCrocker @ UDel-Relay Partial Hype..

댓글에 추가되고 있음

The UPX Hacker's Guide ====================== Foreword -------- The precompiled UPX versions are linked against the NRV compression library instead of the UCL library. Using the same compression algorithms, NRV achieves a better compression ratio. NRV is not publicly available, though, and probably never will be. While you may be disappointed that you don't have access to the latest state-of-the..

Introduction A File Checksum is used to verify the integrity of a file. Checksums can detect both transmission errors and tampering. To detect transmission errors, we would use a CRC (cyclic redundancy check) [1]. To detect tampering, we generally choose a cryptographic Hash due to the desirable property of Collision Resistance [2]. This article presents two Shell Extension Dlls which can be use..

Creating a Child Process with Redirected Input and Output The example in this topic demonstrates how to create a child process using the CreateProcess function from a console process. It also demonstrates a technique for using anonymous pipes to redirect the child process's standard input and output handles. Note that named pipes can also be used to redirect process I/O. The CreatePipe function ..

출 규약 (calling convention) 출처 : http://www.winapi.co.kr/clec/cpp2/16-1-3.htm 관련자료 : http://www.myevan.net/phpBB/viewtopic.php?t=2602&highlight=%C7%D4%BC%F6%BF%CD 인수 전달에 사용한 스택 영역은 호출원이 정리했는데 이는 C/C++ 언어의 기본 호출 규약인 __cdecl의 스택 프레임 모양일 뿐이다. 호출 규약이 바뀌면 스택 프레임의 모양과 관리 방법도 달라질 수 있다. 호출 규약 인수 전달 스택 정리 이름 규칙 __cdecl 오른쪽 부터 호출한곳에 추가 _함수명 __stdcall 오른쪽 부터 함수에서 정리 _함수명@인수크기 (예:int Test(int a, double b)는 _T..

Internet Explorer Development Technical Articles Browser Helper Objects: The Browser the Way You Want It Dino Esposito Microsoft Corporation January 1999 April 9, 2004 security update: Please also see Security Considerations: Programming and Reusing the Browser to learn more about addressing browser security issues. Summary: Describes how to use BHOs to customize your browser. (16 printed pages)..

BHO 란 Browser Helper Object 의 약자로 우리가 많이 사용하는 인터넷 익스플로어를 띄우면 BHO 와 같이 작동이 된다. 즉, 인터넷 익스플로어에 DLL 형태로 같이 낑겨들어가는데 하는 행동은 인터넷 브라우저를 제어할 수 있다. 흔히 생각하면 스파이웨어나 인터넷 돌아당기다가 악성코드가 걸려서 시작페이지가 성인사이트로 바뀌어서 뜬다거나 하는 놈이 이 BHO 의 능력을 악용한 거다. BHO 는 레지스트리에 기록되며 인터넷 익스플로어가 작동될때는 이 레지스트리에 있는 값을 이용 해서 BHO 프로그램을 로딩하고 같이 올라가는데 일단 BHO 가 뜬 상태에서는 BHO 가 전적으로 브라우져를 통제하게 되므로 사용자 개인정보를 훔친다던지 아니면 성인사이트 광고를 한다던지 온갖 잡짓(?)을 다 할 수 ..

CWinThread 로부터 CWnd 얻어오기 CWnd * pwnd = cwinThread->m_pActiveWnd; CWnd * pwnd = cwinThread->m_pMainWnd;CWnd * pwnd = cwinThread->GetMainWnd(); CWnd 에서 HWND 얻어오기 HWND hwnd = pwnd->m_hWnd; //CWnd에 붙어있는 HWND HWND hwnd = pwnd->GetSafeHwnd( ); HWND에서 CWnd 얻어오기 CWND * pwnd = CWnd::FromHandle(hWnd); //CWnd가 해당 HWND에 붙어있지 않으면, 일시적으로 CWnd를 생성하고 핸들에 붙임. 출처 : Tong - duragon님의 VC++통

레지스트리 함수 RegCloseKey : 이 함수는 특정한 키에 핸들을 해제한다.LONG RegCloseKey( HKEY hKey // 현재 열려있지만 닫을 키의 핸들 ); 반환값 : 만약 이 함수가 성공적으로 실행된다면, 리턴값은 ERROR_SUCCEES 이다. 만약 이 함수가 실행되지 않는다면, 리턴값은 WINERROR.H 헤더파일에 정의된 0이 아닌 에러 코드값이다. 당신은 에러의 일반적인 묘사를 얻기위해, FORMAT_MESSAGE_FROM_SYSTEM 플래그를 가지고 있는 FormatMessage 함수를 사용할수 있다. 주의 : 특정한 키의 핸들은 그것이 닫힌 후에는 사용되지 말아야만 한다. 그것은 더 이상 유효하지 않기 때문이다. 키의 핸들은 필요하지 않을때는 열려있어서는 않된다. RegClo..