window31.com

iam-hs.com

XeroNic(HS)'s BLOG :: 'Visual Studio Community' 태그의 글 목록

http://www.iam-hs.com/tag/Visual%20Studio%20Community

BLOG ARTICLE Visual Studio Community. Visual Studio Community 2013 공개. IS Base 0.33. 게임보안 / 리버싱 / 프로그래밍 / 그 외. ] 현승이의 블로그입니다. Tip / Tech (15). Select Archive - -. PC Hunter V1.4 업데이트. Visual Studio Community 2013 공개. PC Hunter V1.35 업데이트. PC Hunter V1.331 업데이트. PC Hunter V1.33 업데이트. 마이크로소프트, MS-DOS and Word 초기버전. DotPeek - Free .NET Decompiler and Ass. 가능하다면 분석은 가상머신 환경에서 하. 지나가다가 놀라고 갑니다. 이래서 가상. 에디터를 물어보신 거라면. 서브라임. 사용하시는 소스분석 툴 이름이 뭔가요? 음; Visual Studio 와 WDK 는 별개일. 해보니까 문제가 windows 8.1 하고 visu.

iam-hs.com

XeroNic(HS)'s BLOG :: PC Hunter V1.32 업데이트

http://iam-hs.com/238

PC Hunter V1.32 업데이트. 12월 10일자로 PC Hunter V1.32 버전이 업데이트 되었습니다. PC Hunter 홈페이지 :. Http:/ www.epoolsoft.com. Http:/ www.xuetr.com. DotPeek - Free .NET Decompiler and Assembly Browser. Oreans UnVirtualizer v1.8 (OllyDbg Plugin) 업데이트. PC Hunter V1.32 업데이트. PC Hunter V1.3 업데이트. OllyDBG v2.01 (2013.09.27). PC Hunter V1.2 업데이트. PC Hunter V1.32. IS Base 0.33. 게임보안 / 리버싱 / 프로그래밍 / 그 외. ] 현승이의 블로그입니다. Tip / Tech (15). Select Archive - -. PC Hunter V1.4 업데이트. Visual Studio Community 2013 공개. 가능하다면 분석은 가상머신 환경에서 하.

iam-hs.com

XeroNic(HS)'s BLOG :: [C/C++] Vista 이상의 윈도우 "관리자 권한" 에서 Drag & Drop 처리

http://iam-hs.com/239

C/C ] Vista 이상의 윈도우 관리자 권한 에서 Drag and Drop 처리. 예 전에 지극히 개인적인 편의를 위해 만든 인젝터가 하나 있습니다. ㅎㅎㅎ. 2011/07/31 - [My Portfolio] - [APP] GInjector (Gundam Injector). 이 당시 가장 신경을 썼던 기능이 "Drag and Drop". 기존의 다른 인젝터들을 쓸 때 매번 버튼을 눌러서 인젝션 할 대상파일을 지정하는게 귀찮아져서. Drag and Drop 을 지원하는 걸 그냥 만들자 해서 뚝딱뚝딱 만든거랄까요. ; ; ). 이때만해도 주로 인젝션 작업을 한 OS 가 XP 였기에 별다른 불편함없이 잘 썼습니다. 그러다가 이런저런 이유로 몇 달 전부터 주 작업 OS 를 Win7 으로 바꿨는데. 인젝터를 '관리자 권한으로 실행'. 만 하면 탐색기(낮은 권한 상태)로부터 Drag and Drop 이 안먹히더군요; ;. 수정해야지 수정해야지.' 생각만 해오다가 불과 2 3일 전에서야 수정을 했습니다.

iam-hs.com

XeroNic(HS)'s BLOG :: Oreans UnVirtualizer v1.8 (OllyDbg Plugin) 업데이트

http://iam-hs.com/244

Oreans UnVirtualizer v1.8 (OllyDbg Plugin) 업데이트. 얼마 전 OllyDbg 플러그인 Oreans UnVirtualizer v1.8. 이 업데이트 되었네요. @ @. Themida 를 입은 해킹툴을 분석할 때 가장 난감한게 VM 인데. 이 플러그인은 Themida VM 을 벗겨주죠 (*- -*). 물론 경우에 따라서 이 플러그인으로도 불가능한 경우가 다소 있긴 하지만. 이게 있고 없고의 차이는 꽤 크더라구요.ㅎㅎ @ @. V18 에는 다음과 같은 부분이 변경되었습니다. FISH BLACK variant avaible. Fixed deofuscation order (GenV6). New deofucation scheme for FISH machine. New smart code tracer for FISH machines. Stack sort for FISH commands. Improved management of memory (faster deofuscation).

iam-hs.com

XeroNic(HS)'s BLOG :: Themida VM 매크로 사용시 주의점

http://iam-hs.com/243

Themida VM 매크로 사용시 주의점. 실행 파일 바이너리를 보호하기 위한 솔루션 Themida. Http:/ www.oreans.com. Themida 의 기능 중 가장 강력한 보안 기능을 꼽으라면 VM(Virtual Machine) 을 꼽을 수 있는데요. :). 이 기능은 프로그램 개발시 보호하고 싶은 소스코드를 VM 매크로로 감싸두면. Themida 로 패킹된 파일을 실행할 때 VM 매크로로 감싼 코드 부분이. Themida 가 제공하는 가상의 CPU 머신을 통해서 실행이 됩니다. Themida 에서 제공하는 Virtual Machine. VM 으로 실행되는 코드의 경우 우리가 흔히 인지하는 Intel CPU 명령과는 달라서. 실행되는 과정을 분석하기가 매우 까다롭습니다. 실제 소스코드 상에서 입력한 코드에 대한 디버깅이 거의 불가능합니다. ; ; ). 이런 강력함으로 인해 강력한 보안이 필요한 코드에 대해서 VM 을 적용하는 경우가 있는데요. Themida VM 사용 시 주의점.

iam-hs.com

XeroNic(HS)'s BLOG :: [LIB] Hooking 라이브러리 - Detour 3.0

http://iam-hs.com/203

LIB] Hooking 라이브러리 - Detour 3.0. Microsoft 에서 제공하는 Hooking 라이브러리 "Detour" 가 새버전이 올라왔네요. ;. Detours 3.0 includes the following new features over Detours 2.x:. Support for 64-bit code on x64 and IA64 processors (Professional Edition only). Support for all Windows processors (Professional Edition only). Removed requirement for including detoured.dll in processes. Compatibility improvements for detouring APIs used by managed-code (MSIL) programs, especially on x64 processors. LIB] Disasm 엔진 - BeaEngine.

iam-hs.com

XeroNic(HS)'s BLOG :: PC Hunter V1.33 업데이트

http://iam-hs.com/251

PC Hunter V1.33 업데이트. 7월 2일자로 PC Hunter V1.33 버전이 업데이트 되었습니다. PC Hunter 홈페이지 : http:/ www.epoolsoft.com. Http:/ www.xuetr.com. PC Hunter V1.35 업데이트. PC Hunter V1.331 업데이트. PC Hunter V1.33 업데이트. DotPeek - Free .NET Decompiler and Assembly Browser. Oreans UnVirtualizer v1.8 (OllyDbg Plugin) 업데이트. PC Hunter V1.32 업데이트. PC Hunter V1.33. IS Base 0.33. 게임보안 / 리버싱 / 프로그래밍 / 그 외. ] 현승이의 블로그입니다. Tip / Tech (15). Select Archive - -. PC Hunter V1.4 업데이트. Visual Studio Community 2013 공개. PC Hunter V1.35 업데이트.

iam-hs.com

XeroNic(HS)'s BLOG :: [PLUGIN] Attach Helper v0.1 (OllyDbg Plugin)

http://iam-hs.com/207

PLUGIN] Attach Helper v0.1 (OllyDbg Plugin). OllyDbg 로 실행중인 프로세스에 대해 Attach 를 하려고 할 때. 대상 프로세스의 모듈 중에 Themida 로 패킹된 모듈이 있는 경우. 이 조작되어서 Attach 가 정상적으로 되지 않을 수도 있습니다. 해당 API 들을 원래대로 복원을 해주면 정상적으로 Attach 가 가능한데요. 매번 외부 툴에서 수동으로 복원하기가 귀찮아서 플러그인으로 한번 구현해봤습니다. 생각보다는 잘 되는거 같네요. ; ;. Python] pefile-1.2.10-139 ( for Python3 ). PLUGIN] Attach Helper v0.1 (OllyDbg Plugin). APP] ZAV InducA (Win32/Induc.A 전용 백신) 소스. APP] GInjector (Gundam Injector). IS Base 0.33. 게임보안 / 리버싱 / 프로그래밍 / 그 외. ] 현승이의 블로그입니다.

iam-hs.com

XeroNic(HS)'s BLOG :: PC Hunter V1.331 업데이트

http://iam-hs.com/252

PC Hunter V1.331 업데이트. 7월 8일자로 PC Hunter V1.331 버전이 업데이트 되었습니다. PC Hunter 홈페이지 : http:/ www.epoolsoft.com. Http:/ www.xuetr.com. PC Hunter V1.4 업데이트. PC Hunter V1.35 업데이트. PC Hunter V1.331 업데이트. PC Hunter V1.33 업데이트. DotPeek - Free .NET Decompiler and Assembly Browser. Oreans UnVirtualizer v1.8 (OllyDbg Plugin) 업데이트. PC Hunter V1.331. IS Base 0.33. 게임보안 / 리버싱 / 프로그래밍 / 그 외. ] 현승이의 블로그입니다. Tip / Tech (15). Select Archive - -. PC Hunter V1.4 업데이트. Visual Studio Community 2013 공개. PC Hunter V1.35 업데이트.