거지같이 그렸지만
꽤 큰 보안 컨퍼런스에 소개된거랑 같은 내용이에요.. 믿어주세요
아래 API 후킹 관련된거 그렸어요
시크(211.247)
2015-10-12 17:41
추천 0
댓글 33
다른 게시글
-
scpc 이름ㅍ코드그라운드로 바꿨구나..잡대컴공(stakeholder) | 15.10.12추천 0
-
2번문제도 죶나 쉬운거 같은데 왜 정답률이 저모양이지ㅇㅇㅇ(14.55) | 15.10.12추천 0
-
형들 자바할때 플로우래이아웃이나 그리드 같은거 [1]222(117.111) | 15.10.12추천 0
-
니들 matlab도 다룰줄 아냐 [1]익명(218.50) | 15.10.12추천 0
-
삼성 1번 답 올려본다. [3]익명(14.55) | 15.10.12추천 0
-
<전화성의 스타트업교과서>100% 증정! 멘토링 공모전익명(115.90) | 15.10.12추천 0
-
프로그램 고수님들 도와주세요. [7]도와주세요(220.123) | 15.10.12추천 0
-
오늘자 공장스토리 ㅋㅋㅋㅋㅋㅋㅋ [6]ㅇㄱㄹㅇㅂ..(121.164) | 15.10.12추천 0
-
여긴 왜케 눈에 핏대서서 디씨질해 [29]시크(211.247) | 15.10.12추천 0
-
구글앱엔진 쓸만함????????????????? [1]d(125.177) | 15.10.12추천 0
뭐가 암호문에 대한 평문이고, 뭐가 그냥 출력인지 어떻게 구별할건데?
노력에 박수 갈채드림
무지막지한 패킹이 되어있고 더미코드가 수 없이 많은게 아니면 출력구문은 금방봐요 동적분석이 가능하면 그냥 실행중에 메세지 날리면서 체크해도 되고 걍 아이다로 봐도 보일테고 MFC는 그래서 싫지만
ㅅㅅㅅ는 걍 걸러. 이렇게 설명해도 지가 뭐를 모르는지 모를듯.
주제가 뭐야? 그럴거면 소캣은 또 왜 나왔지? ㅋㄷ 컨텍스트를 모르겠네.
소켓은 애초부터 나올데가 아니였어요
원본글이 뭔데? 아래 보니 소켓 코드 있던데.
근데 확실한건 ㅅㅅㅅ는 니들이 깔볼수 있는 상대가 아닐텐데 ㅋㄷㅋㄷ
도메인이라는건 있으니까요 시니어 엔지니어쯤 되더라도 리버싱 기법이나 패턴이 머리속에 없는것도 이상하지 않은 부분
이제 알겠다. ㅋㅋ
시크 평문이면 와샥으로 볼순있을텐데 일단은 api 후킬 생각 해아지 223.33.*.* <--- 여기에 대해서 API 하나면 되는데 와샥은 왠? 의 이야길 한거고
그걸 지적한거라고 ㅅㅅㅅ 가 명기했네.
말 그대로 암호화된 경우고, 채팅 프로그램이라니까 평문으로 출력되거나 점으로 그려질테고, windows api 를 통해 textout 되는 채팅 프로그램이라면 API 후킹이면 간단,
근데 DC 얻어서 직접 점으로 그리는 경우는 화면캡춰에 가까운 수준으로 진행해야겠지 ㅋㄷ. 거기서 ㅅㅅㅅ 가 암호화 기법으로 깊게 들어가버려서 채팅프로그램이란 취지엔 좀 안맞게 된것 같음.
거기서 대화의 핀트가 양측이 어긋난건데, ㅅㅅㅅ 는 나이에 비해 실력 대단하고 그걸로 니들이 실력 깔 수준은 못됨. 내가 최적화코드 쳐발라 놓으면 바로 읽을 수 있는 사람은 갤에 몇 안되고 그 중에 한 명이 ㅅㅅㅅ임.
근데 멀쩡히 화면에 찍히는걸 자기 인터페이스에 뿌리겠단 소린 아닐테고, 다른 peer 간의 통신을 훔치고 싶다는거 아닌가?
님들 졷목그만하시고요.. 그래서 api hooking 보면 되나여?
흠, 다른 메신져 대신 자기 메신져로 범용 메신져를 구현하고 싶다는거라면 (광고 따위 거르기 위해) 로컬일 수도 있겠군.
넌 못 해 걱정하지마. 그냥 ㅅㅅㅅ 한테 사탕 주고 빌어봐.
코세/찍히는거 다시 뿌리는거 맞아요 인터페이스가 거지같아서 네이트온 미니채팅처럼 바꾸게
뭐, 그 채팅프로그램이 멀쩡한 범용 폰트로 찍고 있는것 처럼 보인다면 API 후킹이면 돼.
ㅇㅋ 굿 ㄱㅅ
근데 커스텀 드로잉이면 배보다 배꼽일거다. ㅋㄷㅋㄷ
걍 폰트로 찍는거라 가능할듯싶네여
ㅆㅈ // 대부분 그렇게 만들어요
ㅇㅋㅇㅋ ㄱㅅㄱㅅ 많은도움됐어여
유무선 연동 메신져면 OpenGL 쪽 함수를 뚫여야 될 수도 있음.
뚫어야
하여간 존나 우기네. 화면 출력 API 후킹해서 내용 훔치는 걸 패킷을 스니핑한다고 말할 수 있는가? 원글 제목이 뭐였지? 저 시크란 놈은 옹고집 개쩌네. 방법이 틀렸다는 게 아니라 계속 엉뚱한 동문서답이라는 걸 지적한 건데.
TextOut 같은 함수를 후킹해도 이게 일반 GUi의 텍스트 드로잉인지 채팅 메시지의 드로잉인지 구분해야 하고 어려울 수도 있는데 그러느니 걍 채팅 메시지 암복호화 루틴 찾아서 그 내장 함수만 딱 후킹하면 되지 ㅉㅉ
던->든
시크//아니였->아니었
codesafer//왠->웬