|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  172,  1/9 |
  |
 |
 |
 |
 |
ukyo39 | ||||||
 |
|||||||
 |
Active x 에 관한 질문입니다.알려주십시요 고수님들 ^^; | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=19 [복사]
Hit : 4222 Date : 2011/06/22 04:20
|
|||||||
 |
|||||||
|  |
| |
| prosper | 쉽게 얻은 지식은 쉽게 잊기 마련입니다. 보안관련은 항상 why? / how? 를 가지고 접근한다면 좋은결과가 있을겁니다. 힌트는 MS com activeX 입니다. |
2011/06/25 | |
| ukyo39 | 감사합니다 prosper님 m(_ _)m 다시한번 일깨워주셨네요 꾸벅 | 2011/06/28 | |
| prosper | 1. 수정 가능합니다. 처음 드린 Com ActiveX를 힌트로 드린건 ActiveX구조에 대해서 이해하라고 말씀 드린겁니다. com 구조상 ocx 형태의 binary가 모듈로 탑재되기 때문에 일반적 dll과 동일한 구조를 같습니다. 이를 ollyDBG등을 이용한 동적 디버깅으로 수정하시면됩니다. 2. 그러나 와이어샤크를 탐지해낸다면 보안솔루션 ActiveX일 가능성이 높으며, 이런경우 안티 디버깅 기법이 탑재되어있을 가능성이 높습니다. 안티 디버깅 코드가 탑재된 바이너리의 동적 분석은 초보자의 경우 힘들수 있습니다.. |
2011/09/16 | |
|
|