본문 바로가기

Study/study17

자동 실행 등록 프로그램(C++) 리버싱 특정 프로그램을 자동 실행하도록 레지스트리에 등록하는 C++ 프로그램을 리버싱해보겠습니다. #include #include void AddToStartup(const std::wstring& appName, const std::wstring& appPath) { // 레지스트리 키를 열기 HKEY hKey; LONG result = RegOpenKeyEx(HKEY_CURRENT_USER, L"SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run", 0, KEY_SET_VALUE, &hKey); if (result != ERROR_SUCCESS) { std::cerr (appPath.c_.. 2024. 11. 5.

SEH, TEB(TIB), PEB와 FS 레지스터를 통해 접근하는 방법 SEH 함수예외 처리기는 4개의 파라미터를 입력 받고, 열거형(enum) EXCEPTION_DISPOSITION을 리턴EXCEPTION_DISPOSITION _except_handler( EXCEPTION_RECORD *pRecord, EXCEPTION_REGISTRATION_RECORD *pFrame, CONTEXT *pContext, PVOID pValue); SEH 함수 첫 번째 파라미터 EXCEPTION_RECORDtypedef struct _EXCEPTION_RECORD { DWORD ExceptionCode; //예외 코드 DWORD ExceptionFlags; .. 2024. 5. 14.

SEH, 예외 처리 방법 SEH 예제: seh.exe (reversecore)seh.exe를 그냥 실행하면 Hello :) 문자열을 출력 디버거에서 실행하게 되면 EXCEPTION_ACCESS_VIOLATION 예외가 발생 그냥 실행했을 때 정상 실행되었던 것은 준비된 SEH에 의해 해당 예외가 처리되었기 때문 예외가 발생한 코드(0x401019)는 메모리 주소 0(eax)에 1을 입력하는 코드.할당되지 않은 메모리 주소에 access 시도를 하면 Memory Access Violation 에러가 발생 그냥 실행하면 Debugger detected :( 문자열 출력 → 디버거 탐지 코드 有 디버깅을 통한 예외 처리 방법디버깅 중 디버기 프로세스에 예외가 발생하면, OS는 우선적으로 디버거에게 예외를 넘겨 처리하도록 함.. 2024. 5. 13.

TLS, TLS 콜백함수 TLS, Thread Local Storage스레드: 프로세스 내 실행 예약 담당 엔터티프로세스의 모든 스레드는 가상 주소 공간, 시스템 리소스를 공유하는데 TLS가 이를 담당(관리) 각 스레드에 데이터를 공유/제공하기 위한 공간스레드별 독립된 데이터 저장 공간TLS를 통해 프로세스의 전역 인덱스를 사용하여 각 스레드에 데이터를 제공 한 스레드에서 인덱스를 할당을 담당TLS 동작 방식TLS와 스레드별 인덱스(gdwTlsIndex)를 할당 데이터를 저장할 메모리 블록(Data)을 할당하고 TLS 슬롯에 해당 메모리 블록에 대한 포인터 저장TLS 슬롯에서 메모리 블록에 대한 포인터를 검색하고 이를 지역 변수 lpvData에 저장 TLS 콜백함수프로세스의 스레드가 생성/종료될 때마다 자동으로 호출되는 콜백.. 2024. 5. 9.

SEH, 구조적 예외 처리 SEH, Structured Exception Handler윈도우 예외 처리 메커니즘하드웨어 SEH는 프로세서 개입(invalid memory access, integer divide-by zero, Access Violation 등)에 의해 일어나고, 소프트웨어 SEH는 사용자가 정의한 예외(try-catch 등)로 일어나게 됨 SEH 구성EXCEPTION_REGISTRATION_RECORD 구조체 연결 리스트 형태로 구성pub struct EXCEPTION_REGISTRATION_RECORD { pub Next: *mut EXCEPTION_REGISTRATION_RECORD, pub Handler: EXCEPTION_ROUTINE,}다음 SEH 주소의 포인터 + 현재 SEH 예외 처리기에 .. 2024. 5. 7.

이전 1 2 3 다음

티스토리툴바