Ezbeat의 도서관 ::

Reversing

백신 Avast의 Anti-at..

Avast 백신에서 실행파일을 검사할 때 어떠한 방식으로 알아보려고 리버싱을 시도하려는데 이와 같은 창이 뜨게됩니다. 해당 프로세스를 어테치를 할 수가 없습니다. 그래서 시작한 아바스트 어테치하기... 얼른 끝..

My Study/Reversing Ezbeat 2012.04.19 8 comment

NtSetInformationThre..

밥 먹으면서 뭘 보다가 그냥 잼난거 같아서 정리해봅니다. 햇반 질려요 .. ㅠ_ㅠ .. 이번엔 NtSetInformationThread 함수를 사용한 안티디버깅 방법인데요. 함수 정의는 아래와 같이 생겼습니다. NTSTATUS ZwSetInfo..

My Study/Reversing Ezbeat 2012.04.17 0 comment

Themida 2.1.2.0 Virt..

리버싱을 하는데 있어서 가장 우리를 난감하게 만드는 놈은 바로 안리 리버싱이 걸려있는 바이너리 입니다. 이러한 안티리버싱 기술을 자동적으로 바이너리에 덮어씌워주는 놈은 바로 프로텍터들입니다. 대표적인 프..

My Study/Reversing Ezbeat 2012.02.01 7 comment

ARM CPU 공부시작.. ..

ipad2를 산지 어언 반년이상 지난 지금.. 방금까지 탈옥을 해본적이 없다. 사실 탈옥을 해보려고 했지만 패드를 산 이후 멋모르고 ios5로 업데이트를 시켜버리고.. 그냥 쓰고 있었다. 언젠간 탈옥 툴이 나오겠지..라..

My Study/Reversing Ezbeat 2012.01.25 6 comment

Programming

ELF 파일의 PLT, GOT

음.. 윈도우 PE파일에서는 프로그램이 실행되면 Import table과 Export table을 사용해 프로그램에서 사용할 라이브러리 주소를 가져오지요. dll 같은 경우는 로드될때 base address가 바뀔수도 있기 때문에 PE Load..

My Study/Programming&Theory Ezbeat 2012.04.26 2 comment

Calling Convention P..

머리가 멍청해 봐도봐도 까먹는 까마귀 같은 저... -_-;; 그냥 가장 흔한 인자 전달과 리턴 값 처리만 찾아서 정리했습니다. http://www.osronline.com/ddkx/kmarch/64bitamd_7qqv.htm 매개변수 전달 파라미터 타입 ..

My Study/Programming&Theory Ezbeat 2012.04.02 4 comment

Windows rand() 랜덤 ..

걍 심심해서 테스트 해봤습니다. Windows에서 Visual Studio를 설치하고 srand와 rand함수를 사용해 랜덤 값을 뽑아내면 얼마나 랜덤할 수 있는지...;; srand() 함수 rand() 함수 Visual Studio 2010/2008 기준으로 ..

My Study/Programming&Theory Ezbeat 2012.02.14 0 comment

ARM 명령어 공부

ipad2에는 A5라는 CPU가 탑제되어 있습니다 ARM 회사에서 만들었기 때문에 리버싱을 하려면 당연히 ARM CPU에 대해서 적당한 지식이 있어야합니다. 여기선 조금씩 알아보고 더욱 자세한 내용은 ARM CPU 문서들을 참..

My Study/Programming&Theory Ezbeat 2012.01.27 2 comment

Exploit

간단한 정수 오버플로우

잡담.. 흐흐+_+ 오늘은 아버지께서 양복을 사주셨습니다. 제 생애 처음으로 입어보는 양복이네요.. 양복하면 어른들 양복 밖에 생각이 안나서 입기 꺼려하고있었는데 오늘 양복점을 가서 입어보니 20대들이 입을 수 ..

My Study/Exploit Ezbeat 2012.04.22 2 comment

Windows ShellCode 만..

이번에는 간단하게 윈도우에서 cmd창을 띄우는 쉘코드를 만들어보도록 하겠습니다. 갈길은 한참 멀지만 차근차근 해보려고 합니다..; ============================================== 간단하게 cmd창을 띄울 때 사..

My Study/Exploit Ezbeat 2010.10.30 3 comment

geteuid()를 사용한 ..

예전에 써왔던 쉘코드들은 그 때 그 때 새로 만들어주어야만 하는 쉘코드를 썼습니다. 예를 들어서 id가 2008인 사용자가 setuid걸린 프로그램을 하나 만들었을 때 그 프로그램을 통해 쉘코드에는 setreuid(2008,200..

My Study/Exploit Ezbeat 2010.05.21 0 comment

버퍼 오버플로우 취약..

비록 옛날 글이지만 이렇게 방어를 하고 있다는 내용과 방어기법에 대한 문제점에 대해 작성된 글입니다. 기존 연구: 버퍼 오버플로우 취약점에 대한 기존의 대처 방안들 버퍼 오버플로우 취약점을 막기 위해 일반적..

My Study/Exploit Ezbeat 2010.04.29 0 comment

Cryptography

PKCS 용도

먼저 공개키 암호의 용도를 알아보기 전에 표기 방법에 대해서 설명하겠다. A의 공개키로 메시지 M을 암호화 : C = {M}A A의 개인키로 암호문 C를 복호화 : M = [C]A 서명은 복호화와 같은 연산이다. 그래서 A의 메..

My Study/Cryptography Ezbeat 2011.06.07 0 comment

ECC 디피-헬먼

ECC 디피-헬먼은 DH의 ECC 버전이다. 공개된 정보는 곡선과 곡선 상의 한 점으로 구성된다. y^2 = x^3 + 11x + b (mod 167) 다음 점 (x,y)를 선정하고 b를 이 점이 곡선 상에 위치하도록 결정 (x,y) = 2,7 -> b = 19..

My Study/Cryptography Ezbeat 2011.06.03 0 comment

타원곡선 암호

"타원곡선"은 특정한 암호체계가 아니다. 타원곡선들은 공개키 암호체계에서 요구되는 복잡한 수학 연산을 수행하는 또 다른 방법을 단순히 제공하는 것이다. 타원곡선 암호(ECC) 장점 : 타원곡신인 경우가 아닌 경..

My Study/Cryptography Ezbeat 2011.06.03 0 comment

디피-헬먼 키교환 알..

디피-헬먼(DH) 키교환 알고리즘은 GCHQ의 윌리엄슨에 의해 발명되었다. 그러다가 곧 독립적으로, 이름에서 짐작할 수 있듯이 화이트필즈 디피와 마틴 헬먼에 의해 재발명되었다. DH는 암호화나 서명을 위해 사용되는..

My Study/Cryptography Ezbeat 2011.06.03 2 comment

etc

Melon Crack은 나쁜 것

( 의미 없는 동영상 이지만 보실 분은 Ctrl + 마우스 휠 로 크기 조절해서 보세요. ) 마지막으로 유종의 미를 거두며.. 이제 멜론 크랙 안합니다. 아직도 보안해야할 점이 많지만 이번 업데이트에서는 지금껏 업데이..

My Study/etc Ezbeat 2012.04.16 5 comment

TIOBE 프로그래밍 인..

사이트 http://www.tiobe.com/index.php/content/paperinfo/tpci/index.html 많은 분들이 포스팅을 해주셨지만 제 블로그 역시 포스팅..할래요. .ㅎㅎ 현재 2012년 1월 자료까지 나왔습니다. 사이트에도 나와있듯이 ..

My Study/etc Ezbeat 2012.02.02 2 comment

ipad 사용자 권한

ios5에서 어플 디버깅을 하지못해 애 먹고 있던 도중 그냥 재미난걸 보았습니다. 현재 제 ipad 에 있는 passwd 파일입니다. 중요한건 root 계정과 mobile 계정입니다. 이번엔 현재 실행 중인 프로세스를 봐보겠습니..

My Study/etc Ezbeat 2012.01.27 0 comment

바로가기

오늘 학교를 가기엔 너무 덥고.. 집에 있기엔 짜증이 나서 광천터미널에 영풍문고를 가보기로 마음 먹음. 가서 베스트 셀러를 읽을 생각이었지만 내 의지와 상관없이 몸이 IT서적 있는데로 직행.. 어쩔수없는 본능. ..

My Study/etc Ezbeat 2011.07.31 2 comment

Routine

PICA air 사용하기

컴퓨터 사양이 좋아진 이후론 vmware로 과장 쫌 보태 windows os를 50개쯤 킬 수 있을 것 같군요. =_=;; PICA air라는 PC방 관리 프로그램을 설치해서 환경을 구축해봤습니다. 서버, 클라 둘다 말이죠. 2개의 os를 ..

RestRoom/Routine Ezbeat 2012.04.27 0 comment

Phoenix HD 개인기록!

아이패드에서 유명한 비행기 게임인데... ㅎㅎ 주말에 피곤해서 쉴겸 한판 했더니..!! 이건 한국전체 기록! 이건 세계 기록 당분간 안해야지 ..ㅠㅠ 눈아프고 손가락 아프고.;

RestRoom/Routine Ezbeat 2012.02.26 2 comment

몸도 마음도 정화하리..

삭막한 내 책상에 3개월 전에 율마라는 작은 아이를 두었다 -_-;; 내가 있는 곳의 환경이 썩 좋진않아..금방 죽을 것 같았는데 이놈이 은근히 오래 살아남아준다 ㅋㅋㅋ 고모집을 가보니 이 크기의 율마를 5년간 키..

RestRoom/Routine Ezbeat 2012.01.19 2 comment

2011 KUCIS 최우수동..

2011년 Hakcerlogin 부회장을 맡았는데 의미있는 결과가 나온거 같아 상당히 뿌듯하다...흠.. 또한 기술문서 부분에서 최우수를 받았습니다. 많은 분들이 좋은 문서를 써주셨는데 그 중에서도 좋은 평가를 해주셔서 ..

RestRoom/Routine Ezbeat 2011.12.21 0 comment

타이틀명을 입력해주세요.

블로그 이미지

Ezbeat

1989.05.04 nate 친구는 공지에..

카테고리

Ezbeat (364)

My Study (332)

RestRoom (29)

공지사항

Ezbeat 의 삶..(네이트 친구..

최근에 올라온 글

최근에 달린 댓글

들려주셔서 감... Ezbeat 05/11
저기 저 후킹된... test 05/11
들려주셔서 감... Ezbeat 05/11
좋은 포스팅이... 보이드워커 05/10
보안을 생각하... Ezbeat 05/07

최근에 받은 트랙백

네이트온 메신... 낙서의 분석공간 2011
‘스타벅스 매... Edu&Story 2010
달리나음의 생각. jokka's me2DAY 2010

링크

태그목록

Statistics Graph