| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- Firebase
- androidx
- Linux
- Flutter
- 공부집중
- 코틀린
- 오늘의역사
- kotlin
- 좋은글필사하기
- 명언모음
- 오픈소스
- Gemini
- DART
- 소울칼리버6
- 명언
- ASMR
- 명심보감
- Android
- ChatGPT
- javascript
- 이모지메모
- Freesound
- FSM
- gemini-cli
- 생성AI
- 명상명언
- 장자명언
- Coroutine
- 파이썬
- jetpack compose
Archives
- Today
- Total
Vintage appMaker의 Tech Blog
[github] DLL에 인증기능 넣기 - DLL Injection, Shellcode 본문
Source code or Tip/Windows
[github] DLL에 인증기능 넣기 - DLL Injection, Shellcode
VintageappMaker 2020. 12. 5. 10:44
VintageAppMaker/PE_Injection
DLL 암호화. Contribute to VintageAppMaker/PE_Injection development by creating an account on GitHub.
github.com

여기서 눈여겨보아야 할 것은 "경고메시지 함수"인데 OPCode(어셈블리)를 배열로 만들었다. C를 배우면 많이 언급되는 내용 중에 하나가 "함수도 포인터이다"라는 말이 있는데, 그것을 재대로 이해했다면 모든 함수의 OPCode를 배열로 만들고 함수로 캐스팅하면 실행되는 것을 알 수 있다.

18년전 윈도우 프로그래밍쪽에서는 고급기술로 DLL을 함부로 못사용하게 할 떄, 사용되던 기술이다. 지금도 Window PE구조와 DLL Injection이 가능하다. 컴파일러를 바꾸고 OPCode 배열작업을 한다면 큰 문제는 없을 것이다.

'Source code or Tip > Windows' 카테고리의 다른 글
| OutputDebugString을 이용한 debug_log_monitor (0) | 2020.11.11 |
|---|---|
| WindowProcessMonitor (0) | 2020.07.20 |
Comments
