목록전체 글 (119)

미친해커

[Reversing] EAT Hooking Step 1

[Reversing] EAT Hooking Step 0 EAT Hooking EAT(Export Address Table) Hooking 이란 EAT의 API 주소를 조작하여 후킹하는 기법을 말한다. EAT에는 라이브러리가 외부로 Export 하는 함수명 또는 변수명과 주소가 기록되어 있다. 응용 프로그램.. crazyhacker.tistory.com 이전 포스팅에서 EAT 구조에 대해서 간단히 배웠었다. 이번 포스팅에서는 C언어를 활용해 실제 EAT에 등록되어 있는 함수들의 이름과 주소를 불러오는 프로그램을 만들어볼 예정이다. Get Library ImageBase EAT 주소를 구하기 위해서는 IMAGE_DOS_HEADER(Dos Header)를 구해야 한다. Dos Header의 주소는 해당 라이브..
Reversing/Hooking 2022. 7. 28. 02:31
[Reversing] EAT Hooking Step 0

EAT Hooking EAT(Export Address Table) Hooking 이란 EAT의 API 주소를 조작하여 후킹하는 기법을 말한다. EAT에는 라이브러리가 외부로 Export 하는 함수명 또는 변수명과 주소가 기록되어 있다. 응용 프로그램 또는 다른 라이브러리가 GetProcAddress를 사용하여 라이브러리가 Export 하는 함수 또는 변수의 주소를 가져온다. 이때 GetProcAddress API는 이 테이블을 참조하여 주소를 구한다. EAT Hooking은 이 원리를 이용한 후킹 기법이다. EAT Structure EAT 구조는 아래와 같다. typedef struct _IMAGE_EXPORT_DIRECTORY { DWORD Characteristics; DWORD TimeDateSt..
Reversing/Hooking 2022. 7. 19. 23:44
[Discord] 모바일 애플리케이션의 원격 인증 요청 구현하기

보호되어 있는 글입니다.
Discord/Remote Auth Gateway 2022. 7. 16. 19:25
[Discord] 데스크톱 클라이언트 원격 인증 요청 사용하기

보호되어 있는 글입니다.
Discord/Remote Auth Gateway 2022. 7. 16. 00:39
[Discord] Remote Auth (Mobile)

보호되어 있는 글입니다.
Discord/Remote Auth Gateway 2022. 7. 14. 17:42
[Discord] Remote Auth (Desktop)

보호되어 있는 글입니다.
Discord/Remote Auth Gateway 2022. 7. 14. 01:58
Prev 1 ··· 3 4 5 6 7 8 9 ··· 20 Next