프로그래밍

3204,

18/161

mudaebbo

브라우저에서(인터넷익스플로러) 소스보기가안된다고가정할때

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=1886 [복사]

브라우저에서(인터넷익스플로러) 소스보기가안된다고가정할때
브라우저를 후킹해서
내부주소를 알수있을까여?

웹페이지내에 여러가지이미지파일이있을때
소스보기가안되는경우 이 이미지파일들의 주소를 알수없습니다
브라우저내부적으로 이미지파일들을 로드할텐데
브라우저내부적으로사용하는 이미지파일을 주소를 후킹해서
알아내고싶습니다
가능할까여?

Hit : 2965 Date : 2009/02/10 06:48


mudaebbo	에고~ 질문이 좀 부실했던것같습니다 vc++ 프로그래멉니다 간단한 웹서버나 패킷캡쳐는 만들수있구여 지금웹브라우저를 만들고있습니다 직접만들능력이안되서 모듈(mfc의 CHtmlView 나 브라우저엑티브엑스콘트롤, 플래시플레이어엑티브엑스콘트롤) 등을이용해서작업합니다 근데 이모듈들이 모두 원 url 주소를입력받아서 내부에포함되어있는 이미지url들은 자체적으로 호출하는모양입니다 프로그래머가 이작업에관여할수는 없는것같습니다 이경우 모듈에서 url 주소를입력받아서 처리하는함수가있을것이고 이함수를 후킹해서 함수로들어오는인자를 분석하면될것도 같아서 그런방법이 있는지 하는질문입니다 저의목적은 이미지 url 들을 노출시키지않는겁니다 제가만드는 브라우저내부적으로 로컬에파일을 놓고 이로컬url을 모듈에던져주어서 디스플레이하고싶은데 모듈후킹에의해서 브라우저내부적으로 생성해놓은 로컬파일의 url 이 노출될것인지.. 알고싶습니다	2009/02/10
fullple	자세한 내용도 모른채 리플달아서 일단 죄송하고도 부족한 제가 부끄럽네요 일단 목적은 URL 주소를 알아내지 못하도록 하는 브라우저를 만드신다는 게 맞죠? 제가 그쪽 프로그램쪽은 잘 몰라서 답변을 드리진 못할꺼 같군요 ㅎ 다만 부끄러운 첫리플에 힘입어 몇가지 리플을 보고도 이해 안되는 점을 질문 할까 합니다 (다른 답변자분들이 조금이나마 도움이 되었으면 하는맘에..) 만약 로컬 프록시 툴을 사용한다여 브라우져에서 들어오기 전 request 응답을 캡쳐한하게 된다면 모듈에서 받아들이기전에 그 패킷을 보는거이므로 무용 지물이지 않을까요 ? 브라우저란 들어온 값을 단지 보여주기 위한 툴이잖아요 이걸 고려하신 질문인지 이해가 조금 안되네요	2009/02/10
fullple	조금 관련 없는 내용입니다만 DRM 의 경우도 소스를 가져가는것을 막지는 못했습니다. 단지 복제및 영상파일을 가져가는것을 최대한 막는 기술들을 선보이는데 이역시 리버싱을 통해 얼마든지 뚫을수 있다는 말을 들은기억이 있네요	2009/02/10
fullple	첫번째 리플은 건방져 보였던 제가 너무 부끄러워 지웠네요 이해해주셨으면 합니다 (_//////_)>	2009/02/10
mudaebbo	시스템해킹게시판에 암호화에대해서 질문올렸었는데여 같은선상에서의 작업입니다 웹서버에 암호화된이미지파일(플래시파일포함)들이 있습니다 이 이미지들을 브라우저를통해서 디스플레이하고싶은겁니다 브라우저에들어오기전에 캡쳐하는것은 암호화된파일이므로 상관없습니다 브라우저상에서 이미지파일을복호화시키고 복호화된파일을 로컬상의 어떤위치에 저장한후 모듈에던져주면 모듈에서 이복호화된이미지를 디스플레이하게됩니다 근데 이 복호화된이미지 url 이노출된다면 대략난감입니다 이방법을 포기해야될것같습니다 창과방패의전쟁에서 어느한쪽이 일방적인 승리는없을것같습니다 제가하는방법도 어떻게든지 뚫릴수는있을거라고봅니다 근데 뚫는사람도 그만큼의 노력과 희생이따라야한다면 방패로서의 가치는있다고봅니다 제가하려는방법이 어느정도의 보안성이있을지... 복호화된 url 이쉽게노출되지만않는다면 해볼것이고 어렵지않게 노출되어버리면 포기해야될것같습니다	2009/02/10
fullple	이해력이 부족하여 이제서야 이해가 가네요^^ 지금부터는 제 의견입니다ㅋ (신뢰하진 마세요 이론상으로만 주어들은 내용이기에^^; 자세한 답변은 실력이 부족하여 못드린점 죄송합니다 ㅠㅠ~ ) ------------------------------------------------------- 만드시려는 것이 무엇인지 잘 알았습니다 ㅎ mudaebbo 님이 생각하신 부분에 거의 전부에 긍정을 표하면서 우선 앞서 이야기한 공개된 암호와 방식을 푸는 방법은 쉽습니다. 암호화알고리즘을 짜서 그 키값을 브라우져만이 가지고 하더라도 테스트 (서버에 html 을 삽입하는행위) 를 통해 돌아오는 값으로 키값을 유추할 수도 있을 것같습니다.(많은 시간이걸리겠지만, 실제로 그러한 방식으로 쓰여진 강의록이 있어서 적어봅니다) 암호화가 지극히 안전하다는 전제하라면 (브라우져 자체에 Ca 인증같은 인증을 받는 방법이 있다면,) mudaebbo 님이 개발하시려는 브라우져가 (패킹이 되었다는하에) 소스보기 하나로 노력할만큼의 가치가 있느냐 로봤을땐 지극히 개인 기준에선 아니다 라는 결론을 내리고싶네요 그만큼 시간이 많이 걸리는 작업이 확실하니깐요	2009/02/10
fullple	한데 해커 분들은 참.. -- 별난 사람이 있어서.. 막아놓으면 막아놓을수록 뜯어보는 변태적인 성향이 강하여...... -0- ㅎㅎ;	2009/02/10
mudaebbo	감사합니다 도움많이되었습니다 즐거운하루되세요	2009/02/11
md.house	웹이라는게.. URL 을 숨긴채로는 리퀘스트를 날릴수가 없죠. 어떻게든 노출됩니다.	2009/02/13
fullple	저분 말씀대로라면 어떻게든 암호화시켜서 그서버에서만의 웹페이지를 만들고 그서버전용 웹브라우져를 만들어서 둘만이 알아듣는 ..그런방식을 말씀하시는것같은데.. 완전 불가능한 방법일까요 ?	2009/02/13
md.house	가능이야하죠.. 근데 그렇게되면 그건 웹(=HTTP 프로토콜)이 아닌, 독자개발된 자체 프로토콜이 되버립니다.	2009/02/13
fullple	오호~ㅎ 그러게요 웹 <-- 이란 단어 의미를 망각하고있었네요 ㅎ 감사합니다.	2009/02/13