전체172 [kernel] PsSetLoadImageNotifyRoutine 와 PsSetCreateProcessNotifyRoutine PsSetLoadImageNotifyRoutine 와 PsSetCreateProcessNotifyRoutine 는 비슷하지만 차이가 존재한다. PsSetCreateProcessNotifyRoutine는 프로세스가 생성되거나 소멸될때 호출되는 반면에, PsSetLoadImageNotifyRoutine는 프로세스에 이미지가 새로 로드되는 순간마다 호출된다. 프로세스는 여러 DLL을 동적로딩하여 사용하므로 여러번 호출된다. 우리는 어떠한 상황으로 나누어 두개를 이용할까?? 프로세스가 생성이나 소멸되는 순간을 필요로한다면 당연히 PsSetCreateProcessNotifyRoutine 일것이다. 하지만 특정한 모듈이 올라왔을 때, 원하는 동작을 실행하고 싶다면 PsSetLoadImageNotifyRoutine .. 2018. 2. 1. 메모리 에디터 개발 https://github.com/Empier/MemoryEditor C# + C + Kernel 를 이용해 치트엔진을 만들고 있다. 프로젝트니 누구나 참여가능! 2017. 2. 24. [오픈컬리지] 폰으로만드는PR영상 - 편집 기초편 [오픈컬리지] 폰으로만드는PR영상 - 편집 기초편 기본프레임, 화질(너비*높이) 프리미어프로렌더링- 새 프로젝트 열기 - 영상 가져오기 - 다 만들면 영상으로 내보내기 편집- 영상 자르기스냅- 스냅( 단축키 S ) 켜져 있는 지 확인 후, Shift 누른 상태에서 드래그- 영상의 시작과 끝에 자동으로 맞춰짐 자막- 새 레이어추가 > 제목 : 외부선 추가, 칠 등 화면 전환- 효과 전체 색보정- 새 레이어 추가 > 조정레이어 추가 > 비디오에 넣어주기( 단, 자막 밑에 넣어주기. 이유는 자막에도 효과가 들어가서 ) 에펙 연동- 영상 클릭 > 오른쪽 마우스 - 애프터이펙트로 연결하기 [ 애프터이펙트 ]트랜스폼 기초- 단축키 : 앞글자가 단축키, 다만 opacity는 t가 단축키임- 키프레임 : 2개 이상이어.. 2016. 12. 10. 대북관련 APT 악성코드 제가 서술한 보고서를 HTML 형태로 가져왔습니다. 원래 본 저작권은 malwares.com에 있습니다. malwares.com 코드분석팀 분석 자료 1. 개요 Malwares.com에서 한글 악성코드문서를 수집했다. 기존 매크로형태의 악성코드가 아닌, 한글프로그램의 취약점을 이용한 악성코드이므로 문서 파일을 실행해보는 것만으로도 동작한다. 악성코드가 실행될 경우, 추가적으로 악성코드를 내려받아서 실행시킨다. 현재는 추가적으로 다운로드되는 사이트가 닫혀있어 동작하지않지만 같은 취약점을 이용한 유사 악성코드가 유포되면 큰 파장이 예상된다. 한글 문서의 분석을 통해 악성코드의 동작을 살펴보자. 관련기사 : '최순실 국정농단' 악성코드 메일 유포... 경찰 수사 2. 악성코드 정보SHA-256 : 0D56C5.. 2016. 11. 22. 이전 1 ··· 12 13 14 15 16 17 18 ··· 43 다음 반응형
