These days ••• 4

de4dot ์‚ฌ์šฉํ•˜๊ธฐ

.NET ๋‚œ๋…ํ™” ํ•ด์ œ๋ฅผ ์œ„ํ•œ ๋„๊ตฌ de4dot์— ๋Œ€ํ•œ ๊ธฐ๋ก์ž…๋‹ˆ๋‹ค.   de4dotC#์œผ๋กœ ์ž‘์„ฑ๋œ ์˜คํ”ˆ์†Œ์Šค .NET deobfuscator ๋ฐ unpacker๋ฌธ์ž์—ด ๋“ฑ ๋Œ€๋ถ€๋ถ„์˜ ๋‚œ๋…ํ™”๋Š” ์™„์ „ํžˆ ๋ณต์› ๊ฐ€๋Šฅํ•˜์ง€๋งŒ ์‹ฌ๋ณผ ์ด๋ฆ„์„ ๋ณ€๊ฒฝํ•œ ๊ฒƒ์€ ๋ณต์› ๋ถˆ๊ฐ€๋Šฅ๋ฌด๋ฃŒ์ง€๋งŒ ๊ณต์‹(?)์ ์ธ ์ง€์›์€ ํ•˜์ง€ ์•Š๊ณ  ์˜คํ”ˆ์†Œ์Šค์ด๋‹ˆ ์ง์ ‘ ์—…๋ฐ์ดํŠธํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.Agile.NET (aka CliSecure), .NET Reactor, SmartAssembly ๋“ฑ์— ๋Œ€ ๋‚œ๋…ํ™” ํ•ด์ œํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.de4dot github: https://github.com/de4dot/de4dot  [์˜ค๋ฅ˜ ๋ฐ ํ•ด๊ฒฐ ์˜ˆ์‹œ]de4dot -f -o ์„ ํ†ตํ•ด ๋‚œ๋…ํ™” ํ•ด์ œํ•ด์ฃผ๋ ค ํ–ˆ๋Š”๋ฐ ์‹คํŒจํ–ˆ์Šต๋‹ˆ๋‹ค.๋‹ค๋ฅธ ๋ถ„์„๊ฐ€๋ถ„์€ ๋™์ผ ํŒŒ์ผ์„ ๋™์ผ de4dot ๋ฒ„์ „์œผ๋กœ ๋‚œ๋…ํ™” ํ•ด์ œ๋ฅผ ..

Visual Studio์—์„œ AES ์•Œ๊ณ ๋ฆฌ์ฆ˜ ์‚ฌ์šฉํ•˜๊ธฐ (OpenSSL)

AES ์•”ํ˜ธํ™” ์•Œ๊ณ ๋ฆฌ์ฆ˜ ์‚ฌ์šฉํ•˜๋ ค OpenSSL ๋‹ค์šด๋กœ๋“œํ•˜๊ตฌ ์ ์šฉํ•˜๋ คํ–ˆ๋Š”๋ฐ์€๊ทผ ๊ณ ์ƒ์„ ํ•ด๊ฐ€์ง€๊ตฌ..๐Ÿ˜ข ๊ธฐ๋กํ•ด๋†“์œผ๋ ค๊ณ  ํ•ฉ๋‹ˆ๋‹น  slproweb.com ์‚ฌ์ดํŠธ์—์„œ Win64 OpenSSL v3.4.0๋ฅผ ๋‹ค์šด๋กœ๋“œํ•ฉ๋‹ˆ๋‹ค   ๋‹ค์šด๋กœ๋“œ๋œ ํŒŒ์ผ์„ ์„ค์น˜ํ•ฉ๋‹ˆ๋‹ค.   Visual Studio๋ฅผ ํ†ตํ•ด ์‚ฌ์šฉํ•˜๊ธฐ ์œ„ํ•ด ์„ค์ •์„ ๋ฐ”๊พธ์–ด ์ค˜์•ผ๋ฉ๋‹ˆ๋‹ค. ํ”„๋กœ์ ํŠธ ์†์„ฑ ์„ค์ • 3๊ฐ€์ง€๋ฅผ ๋ฐ”๊พธ์–ด ์ค๋‹ˆ๋‹ค. 1. OpenSSL์˜ include ๋””๋ ‰ํ„ฐ๋ฆฌ ์ถ”๊ฐ€'C/C++' - '์ผ๋ฐ˜' - '์ถ”๊ฐ€ ํฌํ•จ ๋””๋ ‰ํ„ฐ๋ฆฌ'์— OpenSSL์˜ include ๋””๋ ‰ํ„ฐ๋ฆฌ ๊ฒฝ๋กœ ์ถ”๊ฐ€* OpenSSL์˜ include ๋””๋ ‰ํ„ฐ๋ฆฌ ๊ฒฝ๋กœ = E:\OpenSSL-Win64\include 2. OpenSSL์˜ lib ๋””๋ ‰ํ„ฐ๋ฆฌ ์ถ”๊ฐ€ '๋ง์ปค' - '์ผ๋ฐ˜' - '์ถ”๊ฐ€ ๋ผ์ด๋ธŒ๋Ÿฌ๋ฆฌ ๋””๋ ‰ํ„ฐ๋ฆฌ'์—..

์—ญํ–‰์ž ํ™•์žฅํŒ (์ž์ฒญ)

์ œ๋ชฉ: ์—ญํ–‰์ž ํ™•์žฅํŒ์ €์ž: ์ž์ฒญ์ดˆํŒ: 2022.06.03  "์—ญํ–‰์ž์˜ ์˜๋ฏธ"์ €์ž๋Š” ํƒ€๊ณ ๋‚œ ์šด๋ช… ๊ทธ๋Œ€๋กœ ์‚ด์•„๊ฐ€๋Š” 95ํผ์„ผํŠธ์˜ ์‚ฌ๋žŒ๋“ค์€ ์ˆœ๋ฆฌ์ž์ด๋ฉฐ,๋ณธ์„ฑ์„ ๊ฑฐ์Šค๋ฅด๋Š” ๋Šฅ๋ ฅ์„ ๊ฐ–๊ณ  ์žˆ๋Š” 5ํผ์„ผํŠธ์˜ ์‚ฌ๋žŒ๋“ค์€ ์—ญํ–‰์ž๋ผ๊ณ  ํ•œ๋‹ค.์ธ๊ฐ„์€ ์Šค์Šค๋กœ ์ž์œ ์˜์ง€๊ฐ€ ์žˆ๊ณ  ํŠน๋ณ„ํ•œ ์กด์žฌ๋ผ๊ณ  ์ƒ๊ฐํ•˜๋ฉฐ ์‚ด์ง€๋งŒ ์ด๋Š” ๋ชจ๋‘ ๋ง์ƒ์ผ ๋ฟ,์œ ์ „์ž, ๋ฌด์˜์‹, ์ž์˜์‹์˜ ๊ผญ๋‘๊ฐ์‹œ๋ผ๊ณ  ํ‘œํ˜„ํ•œ๋‹ค.์ด ์„ธ ๊ฐ€์ง€์˜ ์†๋ฐ•์—์„œ ๋ฒ—์–ด๋‚œ ์ž๊ฐ€ ์—ญํ–‰์ž์ด๋ฉฐ ์ด๋ฅผ ์œ„ํ•ด ์—ญํ–‰์ž 7๋‹จ๊ณ„ ๋ชจ๋ธ์„ ์ˆ˜ํ–‰ํ•  ๊ฒƒ์„ ์ฃผ์žฅํ•œ๋‹ค.  "์—ญํ–‰์ž 7๋‹จ๊ณ„ ๋ชจ๋ธ"1๋‹จ๊ณ„. ์ž์˜์‹ ํ•ด์ œ์šฐ๋ฆฌ์˜ ๋งˆ์Œ์€ ์ž์•„๋ฅผ ์†์ƒ์‹œํ‚ค๋Š” ๊ฒƒ์— ๊ทน๋„๋กœ ์˜ˆ๋ฏผํ•˜๊ฒŒ ๋ฐ˜์‘ํ•˜๋„๋ก ์„ค๊ณ„๋˜์–ด ์žˆ๋‹ค.์ž์‹ ๋ณด๋‹ค ์ž˜๋‚œ ์„ฑ๊ณผ๋ฅผ ๋‚ธ ์‚ฌ๋žŒ ๋•Œ๋ฌธ์— ๊ธฐ๋ถ„์ด ๋ถˆํŽธํ•ด์ง€๊ฑฐ๋‚˜ ์•ˆ ์ข‹์€ ๊ฐ์ •์ด ๋– ์˜ค๋ฅธ๋‹ค๋ฉด ์ž์˜์‹์„ ๋ฐฉ์–ดํ•˜๊ธฐ ์œ„ํ•œ ํ–‰๋™์ด๋‹ค.์Šค์Šค๋กœ ์—ด๋“ฑํ•จ์„ ์ธ์ •ํ•˜์—ฌ ์ž..

์ •๋ถ€24 ์‚ฌ์นญ ํ”ผ์‹ฑ ๋ฌธ์ž ๋ฉ”์„ธ์ง€

์˜ค๋žœ๋งŒ์— ํ”ผ์‹ฑ ๋ฌธ์ž๋ฅผ ๋ฐ›์•„์„œ ์‹ ๋‚˜์š” URL: hxxp://han.gl/s0qDA  ์•ฝ๊ฐ„ ์„ฑ์˜๊ฐ€ ์—†์ง€ ์•Š๋‚˜์š”?๊ฐœ์ธ 010 ๋ฒˆํ˜ธ + ๋”ฑ ๋ด๋„ ์ด์ƒํ•œ URL ์ฃผ์†Œ ๊ฐ€๊ตฌ๋‚˜ ์บ๋ฆฌ์–ด ๊ฐ™์€ ํฐ ๋ฌผ๊ฑด์ด ํ๊ธฐ๋ฌผ๋กœ ๋ถ„๋ฅ˜๋˜์–ด ๋ฒ„๋ ค์ง€๋‹ˆํ๊ธฐ๋ฌผ ๊ด€๋ จ ๊ณผํƒœ๋ฃŒ ๊ด€๋ จ ๋‚ด์šฉ์œผ๋กœ๋„ ํ”ผ์‹ฑ ๋ฌธ์ž๋ฅผ ๋ณด๋‚ด๋Š” ๊ฒƒ ๊ฐ™์Šต๋‹ˆ๋‹ค   ๋งํฌ๋ฅผ ํด๋ฆญํ•˜๋ฉด ์ •๋ถ€24์ฒ˜๋Ÿผ ๋ณด์ด๋Š” ํ™ˆํŽ˜์ด์ง€ ์ถœ๋ ฅURL: hxxps://flj.eroii.today     ์ „ํ™”๋ฒˆํ˜ธ(010-XXXX-XXXX)๋ฅผ ์ž…๋ ฅํ•˜๋ฉด ์ •๋ถ€24 ๋กœ๊ทธ์ธ์„ ์œ„ํ•œ ํ™”๋ฉด ์ถœ๋ ฅURL: hxxps://flj.eroii.today/index/in?tel=010XXXXXXXX ์นด์นด์˜คํ†ก, PASS ๋“ฑ์„ ์ด์šฉํ•œ ๊ฐ„ํŽธ์ธ์ฆ ๋กœ๊ทธ์ธ์€ ์•„์˜ˆ ๋ถˆ๊ฐ€๋Šฅํ•˜๊ฒŒ ๋˜์–ด์žˆ๊ณ ์–ด๋–ค ๋กœ๊ทธ์ธ์ด๋“  ์„ฑ๋ช…, ์ฃผ๋ฏผ๋ฒˆํ˜ธ, ํœด๋Œ€ํฐ๋ฒˆํ˜ธ๋ฅผ ์ž…๋ ฅํ•˜๋Š” ์นธ์ด ๋ฌด์กฐ๊ฑด ์žˆ์—ˆ..