^0^range.Net - 신은 불공평하다 그래서 나는 울 수 밖에 없다.. -

Notice

오춘기인가...

[궁시렁] 요즘 바쁘다

« 2009/08 »
일	월	화	수	목	금	토
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31

Archive

Link Site

138,188 Visitors up to today!
Today 0 hit, Yesterday 33 hit

'2009/08'에 해당되는 글 4건

재미난 안티디버깅 (2) | 2009/08/28

게임 보안 관련 논문 (4) | 2009/08/27

드라이버 관련된 팁 | 2009/08/19

다시 초심으로.. (4) | 2009/08/08

재미난 안티디버깅

2009/08/28 12:30

[컴쟁이의 연구실]

smss.exe가 하는일을 살펴보다가 재미난 것을 발견했습니다.
(smss가 하는일은 windows internals 4th 책 p376에 나와있더라구요.. 5th

영문판은 더 자세하게 나와있네요)
대상 OS는 Windows 2000 Server SP4 입니다.
먼저 ProcExp로 smss.exe의 Properties를 살펴보았습니다.

<procexp.exe에서 smss의 모습>

procexp로 살펴본 smss프로세스는 6개의 스레드를 가진것을 볼 수 있는데요. 여기서 TID 164, 168은
동일한 Start Address를 가지고 있으므로(SmApiPort에 관한 스레드) 이 2개를 제외한 다른 스레드를
살펴보았습니다.

한쪽에 디버거를 실행하고 노트패드를 어태치 후 Break, Run 을 반복 수행하면 smss.exe의
TID중 172, 112 스레드의 Context Switches 카운트가 증가하는 것을 알 수 있었습니다.

그래서 TID 112 스레드를 Suspend 시킨 후, 디버거를 살펴보니 Break, Run이 수행되지 않더라구요.
다시 TID 112 를 Resume 해주었더니 디버거가 잘 동작하네요. 반대로 TID 172를 Suspend시켜도
동일하게 디버거는 작동하지 않더라구요.

TID 112와 172는 디버깅과 관련된 스레드임이 분명한것 같습니다.
조금더 살펴보면 무언가 재미난 것이 숨겨져 있지 않을까요..

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

Trackback0 : Comment2

Trackback Address :: http://0range.net/trackback/300

chpie | 2009/08/28 20:06 | PERMALINK | EDIT/DEL | REPLY

오왕.. 신기해요 ㅎㅎ

seyool | 2009/08/29 03:16 | PERMALINK | EDIT/DEL

그런데 xp에서는 안되더라구요.. :-)

Name
Password
Homepage

Secret

게임 보안 관련 논문

2009/08/27 11:38

[컴쟁이의 연구실]

우연히 게임 보안 관련 논문을 발견했습니다.
2009년 논문이고, 게임 보안에 관심갖는 분들에게 유용할 것 같아서 리잉크

해봅니다.
riss4u.net에서 원문까지 무료로 볼수가 있네요.

온라인 게임 리버스 엔지니어링 보안 강화에 관한 연구
http://cat2.riss4u.net/search/re_ubib_view.jsp?p_no=11697690&p_abstract_yn=Y&p_toc_yn=Y&p_fulltext_kind=003&p_query=%28%28%28%60%EC%97%AD%EB%B6%84%EC%84%9D%60%29%29%3Cin%3E%28title%2C+author%2C+creator%29%29%3Cor%3E%5B40%5D%28%28%60%EC%97%AD%EB%B6%84%EC%84%9D%60%29%29&p_k2dockey=UBIB,11697690@bib_t04&p_search=%EC%97%AD%EB%B6%84%EC%84%9D&p_mat_type=T

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

Trackback0 : Comment4

Trackback Address :: http://0range.net/trackback/299

HS | 2009/08/28 00:57 | PERMALINK | EDIT/DEL | REPLY

오오;; 이런것도 있었군요... 좋은 정보 감사합니다..
ㅋ.. 쓱~~ 한번 봐야겠네요~ ^^

seyool | 2009/08/29 03:09 | PERMALINK | EDIT/DEL

게임 보안관련 논문들도 많이 나왔으면 좋겠어요 ㅎㅎ

window31 | 2009/09/19 00:51 | PERMALINK | EDIT/DEL | REPLY

한동한 세율님 블로깅이 뜸해서 오랫만에 들어와봤는데,,,;;
HS 가 저에게 준 논문이 이거였군요 ;;;
아웅... 근데 이 논문은 제가 쓴 글을 너무 심하게 뱃겨놨네요 ㅋㅋㅋ
머 원래 논문이라는 것이 서로 뱃기고 뱃기는 것이긴 하지만....;;
사막에서 오아시스를 발견한 기분으로 눈문을 열었는데 제가 쓴 글이었을 때의 그 허탈함이란...ㅋ

seyool | 2009/09/23 20:56 | PERMALINK | EDIT/DEL

허허허.. 웃음밖에 안나오는군요