로또1등하는데 53초
로또1등하는데 53초
53초만에 93억쓰고 1등.
53초만에 93억쓰고 1등.
MBR을 날려서 컴퓨터 부팅이 안되게 만들어보자.PhysicalDrive0 (0번째 물리디스크)의 디바이스핸들을 얻고, MBR영역으로 파일포인터를 이동시켜서 MBR영역 (512byte)을 전부 정상적이지 않은 MBR값으로 덮어씌워버린 후 재부팅을 하게되면 MBR이 깨져서 부팅이 안되는것을 볼 수 있다.
이번에 API후킹 탐지를 하면서 치명적인 버그가 발견됫다. 그것은 바로 DLL이 내부에서 또다른 DLL을 다시 로드하는 부분에서 일어낫다.API후킹 탐지를 위해서, 상대 프로세스에 로딩되어있는 DLL을 나도 똑같이 LoadLibrary()이용하여 로드하게 되는데 이때 해당 DLL이 내부에서 또다른 DLL을 로드할시 "해당 모듈을 찾을 수 없음" 이라는 에러가 발생했다.이것은 내가 로드한 DLL이 DllMain에서 또 다른 라이브러리를
윈도우에 기본적으로 설치되어있는 메모장을 dll인젝션을 통한 기능추가를 해봄.
효과,blackhole.exe
ipv4/ipv6 둘다 작동.FileClient.exeFileServer.exe