마로의 미투데이 - 2008년 1월 21일

일기장 2008.01.22 04:33
  • 2007년 구로의 한 선술집에서 :) (프로필사진) 2008-01-21 12:57:39
  • 아. 벌써 점심시간이 다 끝나가는구나.. ㅠ_ㅠ); (한탄) 2008-01-21 12:58:16
  • 아웅... 도시락 서비스 엉망임 ㅠ_ㅠ) 휴대폰 인증도 제대로 안데고.. 고객센터 전화도 안데네. 문의는 해놨는데 언제쯤 답변이 올까..? 2008-01-21 12:59:05
  • 아.. 터보 C++ 익스플로러 힘들게 깔고..컴파일 까진 했는데.. VC랑 많이 틀려서 점 난감 ㅋㅋ 2008-01-21 14:13:36
  • Disasm 코드 컴파일은 했는데.. 이제 어떻게 활용할 것인가.. +ㅅ+ 2008-01-21 14:59:36
  • 하악. 역시나 구조체에 넣는군.. 왜 난 저 코드가 안보여찌.. ㅠ_ㅠ) 2008-01-21 15:06:47
  • 아웅.. 어렵다. 이거 어케 쓰는거야.. -_-;; DLL로 확 만들어 버려....? 2008-01-21 16:41:05
  • DLL 기본 틀 넣고 컴파일은 되네.. ㅋㅋ 근데 익스포트는.. OTL 2008-01-21 17:01:50

이 글은 hizstory님의 2008년 1월 21일의 미투데이 내용입니다.

MBR Rootkit을 설치하는 악성코드.

[공부] 악성코드 분석 2008.01.18 10:52
최근에 MBR 영역을 덮어쓰기 형식으로 수정하여 운영체제가 로딩이 채 끝나기도 전에
악성코드가 동작하기 시작하여 루트킷을 설치하는 악성코드가 등장했다.
(아니.. 예전부터 있었나.. 부트 바이러스는 있었던것으로 생각되지만 그것을 이용하여 루트킷을 설치하는건 못본듯 하다)

참고자료 : http://www2.gmer.net/mbr/

여하튼 해당 동작을 하는 악성코드 샘플을 수집하게 되어 분석을 하는데
디스어셈한 코드가 엉망이다..
한줄 실행하고 점프 한줄 실행하고 점프 이런식이다.
이건 뭐 분석하다가 죽으라는 건지.. ㅠ_ㅠ)

모니터링 프로그램을 이용해서 동작은 확인했으나
WriteFile을 이용해서 디스크 섹터에 바로 데이터를 쓰는 방법을 역으로 좀 알아내려 했더니 쉽지가 않다.. ㅠ_ㅠ)

게다가 사용하는 API들을 Import Table에 넣어둔게 아니라
LoadLibraryA, GetProcAddress 의 조합으로 실행시간에 가져오는 방식을 사용한다.

여튼 이런 악성코드는 어떻게 분석해야 할지 좀더 연구해봐야겠다 +ㅅ+

몇년 만에 신발을 구매했습니다~

일기장 2008.01.08 20:10
저는 보통 신발이나 옷을 제가 잘 안삽니다 =ㅅ=;
왜 그런가 하니... 누님이 제 옷과 신발을 사주시거든요 :)
헌데.. 이번에 저도 독립도 했고 해서 신발을 구매했습니다.~
원래 오프라인에서 ABC 마트에서 사려고 했던 신발이 사이즈가 없어서 인터넷으로 구매했군요 :)


흐음.. 슬슬 제 블로그가 식도락화 되어가고 있는데...
그래서 오늘 먹은 던즐 도너츠 사진 서비스로 올립니다 :)

사용자 삽입 이미지

던킨 도너츠와 우유의 적절한 사진 :)


사용자 삽입 이미지

맛있겠죠~~~

오늘의 야식~ 베이컨과 버섯 +ㅅ+

일기장 2008.01.07 01:00
이사 하고 난지도 벌써 3주가 된거 같습니다 :)

새집도 익숙해 졌고.. 주말에는 큰누나가 서울로 와줘서 필요한 물품들도 구매했구요.
방도 정리가 되었네요~
(작은 누나가 사준 블랙보드가 박살난게 좀.. 문제긴 합니다만..;;)

새벽에 누나를 보내고 피곤해서 잠에 취했다가 저녁을 먹고나서
한해 계획을 세우려 했으나.. 제대로 되지 않더군요 ㅠ_ㅠ)
여튼.. 배가 고파.. 이마트에서 버섯과 기네스~ 그리고 베이컨을 사다 먹었습니다.
배부르네요.. 살빼야되는데.. ;;

여튼.. 최근 포스팅은 다 먹는거입니다 +ㅆ+


맛잇겠죠 'ㅅ'?

2007년의 마무리와 2008년의 시작을 알렸던 31일 저녁...

일기장 2008.01.01 12:32

다양한 일들이 있었던 2007년이 끝나고 이제 2008년이 왔습니다.
이 포스팅을 쓰고 있는 시간이 1월 1일 11시 55분 이군요 :)
다들 새해 복 많이 받으셨나요?

전 2007년을 마무리 하고 2008년을 맞이 하기 위한 혼자만의 마지막 만찬을 즐겼습니다.
이사를 하고 났더니 혼자 영 쓸쓸하네요.. :)

뭐 어쨋든 무사히 2007년이 지났고 2008년을 맞이 했으니
새해에는 아무쪼록 좋은일만 있었으면 좋겠습니다.

나름대로 이런저런 계획도좀 세워봤는데 잘 되겠지요 ~_~)


아직 내공이 부족해서 사진이 좀 이상하네요 :)

다들 새해 복 많이 받으세요~~~



티스토리 툴바