NaggingMachine

VMCraft 노용환 차장님(somma)께서 Windows Handle에 대한 주제로 강의해주신 내용입니다. 저도 이번 강의를 들으면서 Windows 커널에 대해서 노용환차장님처럼 전체적으로 이해하시는 분이 국내에 얼마나 될까라는 생각을 했는데요, 아는게 너무 많아서 탈이신 노용환 차장님의 강의를 들어보세요~ Windows Handle에 대한 깊이있는 내용을 들으실 수 있습니다. - 발표자료 다운로드 - 발표자 홈페이지

백신으로 유명한 하우리연구소의 최원혁 연구소장님의 "Windows Exploit" 강의를 PandoraTV에 올려두었습니다. 이번 강의는 Windows 업데이트를 역공학으로 분석하여 취약점을 찾아내는 방법에 관한 것으로 실무에서 활용하고 계신 많은 기법들이 논의되고 있습니다. 보안에 관련된 분들은 실무에 큰 도움이 될것으로 생각됩니다. 많은 시청 부탁드려요~ 강의가 유익했다면 발표자 홈페이지에 가서 덧글 달아주는 센스, 아시죠~? ^^ - 강의자료 다운로드 - 발표자 블로그 바로가기

Window31로 유명하신 강병탁님의 "Windows Program Reverse Engineering" 강의를 PandoraTV에 올려두었습니다. 넥슨 보안팀에 근무중이신 강병탁님의 이번 강의는 역공학 시에 활용되는 다양한 기법과 재밌는 예제들로 구성되어 있습니다. 역공학에 입문하시는 분들이나 역공학 기술을 업그레이드하고 싶은 분들에게 큰 도움이 될 것입니다. 많은 시청 부탁드려요~ 강의가 유익했다면 발표자 홈페이지에 가서 덧글 달아주는 센스, 아시죠~? ^^ - 강의자료 다운로드 - Windows31 바로가기

그러니까 호출하고자 하는 함수의 주소를 테이블에 저장해 두고 있다가 Case 문에 따라서 함수를 주소로 호출하는 코드가 있다고 하자. CALL [EDX+EAX+1C] 이 경우 IDA와 같은 디버거는 호출되는 함수의 시작 위치를 자동으로 인식하지 못하게 되어 완전히 낙동강 오리알 신세의 코드가 생성된다. 예를 들면, IDA에서 sub_XXXX로 시작하는 시작 위치는 지정되어 있지 않았지만, 마지막에 ret 코드는 있는 경우. PUSH EBP ... RET 그런데 HexRay같은 툴을 이용해서 원본 소스 코드를 추출하기 위해서는 반드시 IDA가 해당 코드를 sub 문으로 인식해야 하는데(Hexray는 sub문 단위로 C소스 생성) 이를 위해서는 간단히 시작 위치에 마우스 커서를 이동시켜놓고 마우스 오른쪽 버..

- 일시 : 2008년 11월 29일(토) 오후 5시 ~ 8시 - 장소 : 역삼역 밀러타임 (→ 찾아가는길) - 참가비 : 입장료 1만원 - 사전등록 홈페이지: http://www.scakorea.org 지난 15일에 진행되었던, 디버깅 페스티벌이 기억나시나요? ^^ 그때 뒷풀이 안해서 속상했던 분들 계시죠~? 걱정마세요. 사실 이번 행사는 11월 마지막 주에 비어 페스티벌이라고 해서 강남역 술집하나를 통채로 빌려서 진행하는 행사가 따로 있습니다. 참여비는 단돈 1만원! 드시는건 마음껏! 행사에 참여하셔서 많은 사람들과 함께 웃고 떠들 수 있었으면 좋겠네요~ 참여해 주실꺼죠?

대부분의 자료는 Process Stalker 홈페이지에 잘 나와있는데, 이 툴을 사용하면서 약간 삽질한게 있어서 올려보자면, 1. 최신 IDA 버전에서는 PS가 작동하지 않는다. 버전 문제로 인해서 오류가 발생하므로 해당 SDK를 구해서 재컴파일하면 정상적으로 작동한다. 2. 특정 프로세스에 대한 bpl 파일을 생성한 후에 process-stalker.exe를 실행할 때에는 반드시 -b 옵션을 이용해서 bpl 파일의 경로를 지정해야 한다. 난 당연히 MODULE_NAME.bpl 파일을 자동으로 읽어들이는줄 알았는데, 무려 1시간이나 삽질하고 난 후에야 자동이 아니라 지정해야 한다는 사실을 알게 되었다. 3. -l 과 -r 옵션으로 프로세스를 시작하면 엄청나게 많은 레코딩 데이터가 생성되므로 -a 옵션을 ..

[행사 홈페이지 바로 가기]

디버그랩이 소속되어 있는 한국커뮤니티연합(SCA, http://www.scakorea.org)에서 대규모 세미나를 진행할 예정입니다. 디버그랩은 행사의 일원으로 참여하여 국내 유명 강사를 섭외하여 공개 세미나를 진행할 예정입니다. 디버그랩 뿐만 아니라 국내 유명 커뮤니티들이 동시에 진행하기 때문에 여러 기술들을 한자리에서 확인할 수 있는 뷔페식 세미나가 진행될 예정입니다. 구체적인 일정이 확인하는대로 계속해서 업데이트하도록 하겠습니다. 여러분들의 기술적인 갈증을 해소해줄 수 있는 강의를 준비하도록 하겠습니다. 많은 참여부탁드려요~ [세미나 등록하러 가기] 장소: 숭실대학교 날짜: 11월 15일(토요일) 시간: 오전 9시 ~ 오후 6시 강의 내용: (추후 업데이트 예정) - "윈도우 보안패치를 이용한 익스..

Historical Debugger and Test Impact Analysis in Visual Studio Team System 2010 MVP Summit에 갈때마다 보는 사람인것 같은데요, Habib Heydarian가 Channel 9에서 VSTS 2010에 포함될 디버거와 프로파일러의 기능에 대해서 소개해 주었습니다. 주요 기능은 Debug History라는 창에서 제공하는데, 기본적으로 프로그램이 사용한 리소스에 대한 정보를 제공해주고 CLR에서 발생한 Exception등을 자동으로 기록해서 보여주고 있군요. 그런데 Exception 정보가 상당히 자세하군요. 호~ 11분 30초 정도 다음부터는 Code Analysis에 관한 내용입니다. 아시겠지만 Static 분석을 통해 버그를 잡아줄 수..

디버깅 .NET 응용 프로그램 정보문화사 | John Robbins | 국내서 | 2008-05-15 | 623 | 9788956744285 정가 25,000원 ⇒ 판매가 22,500원 (10%↓) | 마일리지 2,250원 (10%) 예상출고일: 1일 (근무일기준) 이 도서의 원서(Debugging Microsoft .Net 2.0 Applications)가 있습니다. 1년이 넘는 시간동안 진행되어왔던 '디버깅 .NET 응용 프로그램'이 출간되었습니다. Debugging Application 시리즈, 세번째 책으로 이번 판에서는 .NET 디버깅에 초첨이 맞춰져 있습니다. 이벤트를 통해 여러분들께 나눠드리도록 하겠습니다. 감사합니다.