Notice
Recent Posts
Recent Comments
Link
«   2025/03   »
일 월 화 수 목 금 토
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31
Tags more
Archives
Today
Total
관리 메뉴

목록악성코드분석 (1)

JIE0025

[악성코드분석] 문자열 패치 실습

문자열 패치에는 두가지 방법이 있다. 1) 문자열 버퍼의 직접 수정 2) 빈 메모리 영역에 새로운 문자열 생성 후 파라미터로 전달 (내가 했던 실습은 C++를 사용하여 main함수 안에 메시지박스 함수를 호출한다. 파라미터로는 Hello world! 를 전달한다.) - 문자열 버퍼의 직접 수정 실습 첫번째 문자열 버퍼의 직접 수정 실습을 하다가 잘 되지 않았다. 무엇이 문제인지 파악하고자 하였지만 초보자로서 알기 어려웠다. 자세히 들여다보면 답이 있다. 00C91007 에서 push offest 00c92128을 하는 것이 보인다. 즉 00c92128의 문자열 자체를 바꾸어야 우리가 원하는 목적을 이룰 수 있다는 것이다. 내가 실수한 부분은 offset의 문자열을 바꾼것이 아닌, 00c91007을 수정하..
기타 학습/보안 2020. 3. 30. 14:25
이전 Prev 1 Next 다음