Vintage appMaker의 Tech Blog

[github] DLL에 인증기능 넣기 - DLL Injection, Shellcode 본문

Source code or Tip/Windows

[github] DLL에 인증기능 넣기 - DLL Injection, Shellcode

VintageappMaker 2020. 12. 5. 10:44

 

 

VintageAppMaker/PE_Injection

DLL 암호화. Contribute to VintageAppMaker/PE_Injection development by creating an account on GitHub.

github.com

여기서 눈여겨보아야 할 것은 "경고메시지 함수"인데 OPCode(어셈블리)를 배열로 만들었다. C를 배우면 많이 언급되는 내용 중에 하나가 "함수도 포인터이다"라는 말이 있는데, 그것을 재대로 이해했다면 모든 함수의 OPCode를 배열로 만들고 함수로 캐스팅하면 실행되는 것을 알 수 있다. 

 

18년전 윈도우 프로그래밍쪽에서는 고급기술로 DLL을 함부로 못사용하게 할 떄,  사용되던 기술이다. 지금도 Window PE구조와 DLL Injection이 가능하다. 컴파일러를 바꾸고 OPCode 배열작업을 한다면 큰 문제는 없을 것이다. 

'Source code or Tip > Windows' 카테고리의 다른 글

OutputDebugString을 이용한 debug_log_monitor  (0) 2020.11.11
WindowProcessMonitor  (0) 2020.07.20
Comments