CoInzBlog

IMEPS 라고 알지 모르겠다. 예전에 친구가 소개해줘서 알게된 무료 음악듣기 프로그램이다. (땡큐 현석군~) http://www.imeps.com/ 사용법도 편하고, 음질도 그닥 나쁘지 않기 때문에 몇년 째 이용하고 있다. 별로 인지도도 없고, 이용자도 많지 않아서 그런지 곳곳에 관리가 허술하다. 특히, 암호 관리에 대해서는 정말...ㅋ IMEPS는 자동 로그인 기능을 제공한다. 당연히 아이디/암호를 어딘가에 저장해둬야 한다. 대부분은 인코딩을 해서 쉽게 알아볼 수 없도록 하는 것이 기본... 그러나, 그냥 PlainText 로 저장을 해놓았네...; 쫌 아쉬운 부분이다.

INTEL 명령어 검색 http://www.intel.com/software/products/documentation/vlin/mergedprojects/analyzer_ec/mergedprojects/reference_olh/

아래 경로의 키 값은 IE 창과 관련된 설정을 하는 곳이다. HKCU\Software\Microsoft\Internet Explorer\Main\Window_Placement 참고 : http://resiler.tripod.com/cgi-bin/ 실제로 Value 값을 열어보면 아래와 같이 나온다. 각 Offset 마다 나름 의미가 있을텐데 당췌... 자료를 못찾겠다.

보호되어 있는 글입니다.

msvcrt.dll 에 export 되어있는 _adjust_fdiv 값의 용도를 알고자 검색을 하던 중에 찾은 자료이다. 아;;; 아무리 검색을 해도 안나오네. 뭐에다 쓰는 변수인지... Goto sanos source index// // msvcrt.c // // C runtime library // // Copyright (C) 2002 Michael Ringgaard. All rights reserved. // // Redistribution and use in source and binary forms, with or without // modification, are permitted provided that the following conditions // are met: // // 1. Re..

.NET Framework 정상 파일이다. %SYSTEM%\Microsoft.NET\Framework\\mscorsvw.exe Microsoft .NET Framework >> .NET Runtime Optimization Service C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe: Signers: Microsoft Corporation Microsoft Code Signing PCA Microsoft Root Authority Signing date: ?? 2:40 2008-07-26 Publisher: Microsoft Corporation Description: .NET Runtime Optimization Service Product: ..

아놔;; 퐈이썬... INT 크기가 C++ 하던 것처럼 32bit 로 딱 떨어지는 것이 아니라서 구현 결과가 영 이상하게 나온다;; PDBG 로 확인하지 않았다면 아직도 닥질을... 본론으로 들어가서... Python에서 INT 값이 32BIT 로 딱 떨어지지 않기 때문에 Shift 연산이나 ^ 연산을 수행할 때, 엥간해서는 오버플로우가 발생하지 않는다. 따라서, C++ 개발하던 것처럼 구현을 하면 결과가 많이 달라진다. 그러나, ctypes 라이브러리를 이용하면 이를 바로 잡을 수 있다. 아래의 결과를 보면 그 차이를 알 수 있다. 이상 !!

우선, 급한대로 긁어오긴 했는데, 관련된 정보를 찾을 때마다 업데이트를 해야겠다. Windows Registry Editor Version 5.00 ; ; CERT Internet Explorer registry recommendations v1.1 ; January 5, 2009 - Initial release ; January 12, 2009 - Added Protected Mode setting for Windows Vista systems ; ; Punycode support ; http://msdn.microsoft.com/en-us/library/bb250505.aspx [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet..

퐈이썬을 이용해 개발하다 보면, 이놈이 잘 동작을 하는지 알아보기 위해서 코드 중간에 더미 출력을 하게 된다. (ex, print "1") 물론, 이렇게 출력해서 보는 것이 편할 때도 있지만, 어떤 때는 디버거로 자세히 살펴보고 싶을 때가 있다. 이럴 때 이용 가능한 것으로 퐈이썬 기본적으로 제공되는 'pdb' 라이브러리가 있다. 간단히 import pdb 와 같이 import 하면 되고, 디버깅하고 싶은 함수들에 대해서 pdb.run(' 함수명 ') 과 같이 지정해주면 지정된 함수의 실행 도중에 디버깅을 할 수 있다. ########################################################################################### ## MAIN 소스 기..

오늘 파일을 보다가 그냥 이런 놈도 있구나 싶어서 몇 자 적는다. 워낙에 이런 애들은 보안 프로그램을 우회하는 여러가지 방법을 이용하겠지만, 이런 것도 있구나 싶었다. 아래는 오늘 본 사례이다. 다른 곳에서 0x1001E4AB로 JMP가 되었는데, 오자마자 PUSH 5F 바로 밑, 0x1001E4B0로 다시 JMP, 여기서는 XOR 5F 결국, Stack의 맨 위에는 NULL 값이 들어가 있게된다. 장난해?;;; 파라메터로 NULL이 들어가 있는 상태로 PathFindNextComponentA 를 호출한다. LPTSTR PathFindNextComponent( LPCTSTR pszPath ); 파라메터가 하나만 있는 API이다. 이런 녀석들이 이런 방식으로 이용하는 API들은 지금까지 대부분 파라메터가 ..