posted by 블르샤이닝 2023. 5. 15. 20:59
728x90

Study on Windows Event Log-Based Corporate Security Audit and Malware Detection.pdf
1.41MB

 

대학원을 다니면서 논문의 중요성을 많이 알았다. 인터넷 자료도 좋지만 자료의 신뢰성은 논문이 더 높은편이기에 논문자료를 많이 찾아보곤한다. 

 

논문을 써본사람은 알겠지만....진짜 별에 별게 다 있다 ㅋㅋㅋㅋ논문 주제 정하기가 논문쓰기의 50프로 이상을 차지하니까...그만큼 다른사람이 쓰지 않은 논문 주제 찾는게 힘들다는 것이다.

 

여튼 위에 윈도우 이벤트 로그 분석할 때 참고하면 좋은 자료다. 

728x90
posted by 블르샤이닝 2023. 4. 30. 00:14
728x90

회사동료분들이랑 외부 출장을 가면서 업무 중 가장 중요한 순간인 ....오늘 점심 뭐먹지...를 이야기하게 되었다.

 

이런저런 이야기가 나오던 중 안양에 맛있는 쌀국수집이 있다는 이야기를 하자 모두들 콜~~ㅋㅋ

 

그렇게 가게 된 집이 안양에 있는 'THAI BAN' 이라는 식당이다.

 

범계빌딩 지하1층에 있고 간판은 건물 밖에서는 딱히 보이진 않는다....그 무슨 숨은 맛집처럼 아는 사람만 가는 곳인가벼...안내해준분은 참 신기한데를 알고 있는데 이런생

각을 하면서 식당 입구를 보니....와....태국인줄 ㅋㅋ 

 

슥 들어가서 또 한번 놀랬따. 가게가 엄청 깔끔하네...와...그리고 인상깊은것은 식당 내부에서 조리하는 모습을 그냥 여김없이 보여준다는것이다....위생 청결의 대명사...볼거면 봐라...난 이런식당 좋아한다. 얼마나 자신감 넘치냐...크~~

 

그리고 나는 나시고랭~(쌀국수 먹을까 하다가 그냥 밥을 택함....배고파...아참 이집 나시고랭 맛집이라고 하더라)

 

그리고 다 같이 먹을 랭센!!!

이거 진짜 추천한다...한국에서 먹어보지 못한 맛이야....약간 수육에 매운 고추양념같은데....한국인 정서에 딱 좋아....최고야..고기 부드럽고 매콤해서 맛있어....고기 다 먹고 랭센 국물 버리지마. 버 퍼먹어봐...진짜 괜찮아~~ㅎㅎ 난 나시고랭 먹다가 느끼하면 이거 한입씩 퍼먹었다. 그럼 살짝 느끼해진 입맛을 이게 잡아주더라~~강추강추

 

태국 음식점에서 핫한 부처님도 봄 ㅋㅋㅋ 부처님 눈부십니다...

 

여튼 맛도 있고 깔끔한 식당이였다. 태국 음식점에서 이렇게 맛난 집은 진짜 오랜만인것 같다..(나름 쌀국수 많이 먹고 다녀봤음)

 

식당은 범계빌딩으로 검색해서 지하1층으로 내려가면됨

 

https://map.naver.com/v5/entry/place/1674562237

 

네이버 지도

타이반쩜 안양 범계점

map.naver.com

 

오랜만에 맛있는 음식으로 배채움. 안양가면 또 가야겠다. 추천~

 

728x90
posted by 블르샤이닝 2023. 4. 20. 17:17
728x90

- 올리디버거는 우선 64비트에서 확장 플러그인 없이 쓰는건 미친짓이다....그래서 얘는 그냥 버리는게 낫다 생각됨

- x64dbg 프로그램은 사용하기는 좋으나 애매함...뭐 그래도 올리보단나음. 근데 어태치하려고 하니 찾는 프로세스가 안보임. ㅠ

- 그럼 마지막수단으로 뭐다? 커널이다.....커널은 안티리버싱이고 나발이고 그냥 씹어먹어진다..다만 이게 잘못건드리면 그냥 재부팅각이지....

 

그래서 오랜만에 정보좀 찾아보다가 좋은거 찾은것같아서 기록하려한다

 

윈도디버거가 새롭게 나오고 예전처럼 힘들게 연결할 필요가 없어졌다. 또한 프로세스 어태치도 가능하기에 우선 윈디버거를 사용해서 익혀보는것도 좋을것같다

https://learn.microsoft.com/ko-kr//windows-hardware/drivers/debugger/

 

WinDbg 설치 - Windows drivers

Windows 디버거 및 WinDbg 설치에 대한 개요는 여기에서 시작합니다.

learn.microsoft.com

 

참고 블로그

 

https://maple19out.tistory.com/65

 

728x90

'리버싱' 카테고리의 다른 글

TheArtofUnpacking  (0) 2021.03.29
WinDbg 명령어 정리된거  (0) 2020.12.30
[WinDbg 명령] !process  (0) 2020.12.30
IDA 사용 메뉴얼인데 예전 자료실에서 발견되서 올려요  (0) 2020.06.17
ASPACK UNPACK  (0) 2015.10.15
posted by 블르샤이닝 2023. 4. 18. 07:18
728x90

윈도우에 장착되었던 부품들(cpu, 메인보드, 램 등)에 대해 확인하려면

 

레지스트리를 봐야함

 

레지스트리의 다음 트리는 드라이버 작성기HKLM  HKEY_LOCAL_MACHINE 나타내는 위치)에 특히 관심이 있습니다.

HKLM\SYSTEM\CurrentControlSet\Services 레지스트리 트리

HKLM\SYSTEM\CurrentControlSet\Control Registry Tree

HKLM\SYSTEM\CurrentControlSet\Enum 레지스트리 트리

HKLM\SYSTEM\CurrentControlSet\HardwareProfiles 레지스트리 트리

WDF(KMDF 또는 UMDF) 드라이버에서 레지스트리 키에 액세스하는 방법에 대한 자세한 내용은 드라이버용 레지스트리 키 소개를 참조하세요.

WDM 드라이버에서 레지스트리 키에 액세스하는 방법에 대한 자세한 내용은 플러그 앤 플레이 레지스트리 루틴을 참조하세요.

  --------------------------------------------------

HKLM\SYSTEM\CurrentControlSet\Services 레지스트리 트리는 시스템의 각 서비스에 대한 정보를 저장합니다. 각 드라이버에는 HKLM\SYSTEM\CurrentControlSet\Services\DriverName 형식의 키가 있습니다. PnP 관리자는 드라이버의 DriverEntry 루틴을 호출할 때 RegistryPath 매개 변수에서 드라이버의 이 경로를 전달합니다. 

 

HKLM\SYSTEM\CurrentControlSet\Control 레지스트리 트리에는 시스템 시작 및 디바이스 구성의 일부 측면을 제어하기 위한 정보가 포함되어 있습니다. 다음 하위 키는 특히 관심이 있습니다.

 

HKLM\SYSTEM\CurrentControlSet\Enum  열거형 트리는 운영 체제 구성 요소에서 사용하도록 예약되어 있으며 레이아웃은 변경될 수 있습니다. 드라이버 및 사용자 모드 디바이스 설치 구성 요소는 IoGetDeviceProperty, CM_Get_DevNode_Registry_Property  SetupDiGetDeviceRegistryProperty 와 같은 시스템 제공 함수를 사용하여 이 트리에서 정보를 추출해야 합니다.

 

HKLM\SYSTEM\CurrentControlSet\HardwareProfiles 레지스트리 트리에는 시스템의 하드웨어 프로필에 대한 정보가 포함되어 있습니다. 하드웨어 프로필은 더 이상 사용되지 않으며 하드웨어 프로필을 기준으로 상태를 저장해서는 안 됩니다.

 

 

 

출처 : https://learn.microsoft.com/ko-kr/windows-hardware/drivers/install/hklm-system-currentcontrolset-control-registry-tree

 

728x90
posted by 블르샤이닝 2023. 4. 18. 00:35
728x90

아고 힘들다ㅠ 청소한다고 분해는 했는데  조립이 빡세네ㅠ 아래블로그 보면 알수있음

https://rachol.tistory.com/8

728x90

'일상' 카테고리의 다른 글

혈관종 레이저 치료  (0) 2023.05.25
안양 쌀국수집 추천!!THAI BAN  (0) 2023.04.30
리눅스 마스터 2급 합격  (0) 2022.12.14
알리 amd cpu 교체 완료  (0) 2022.12.07
AMD CPU 쿨러 알아보는중  (0) 2022.11.19
2023. 4. 17. 11:27

보호되어 있는 글입니다.
내용을 보시려면 비밀번호를 입력하세요.

posted by 블르샤이닝 2023. 4. 17. 10:28
728x90

Gradle project sync failed. Basic functionality (e.g editing, debugging) will not work 또는

error: please select Android SDK

 

이런 에러가 뜰경우 나같은경우 안드로이드 sdk를 select 하라는 문구가 나왔었는데

 

 

File -> Settings -> Android SDK -> Android SDK Location Edit -> Next, Next (Android SDK is up to date.), Finished

 

위의 방식으로 내문제는 해결되었는데

 

다음 에러로 "No JDK specified for module"가 발생했다.

 

물론 이 에러로 다른방법으로 해결

 

 

728x90