'⌨ DEVELOPMENT' 카테고리의 글 목록 (6 Page)

⌨ DEVELOPMENT

웬디의 기묘한 이야기

2016.01.10

64bit windows driver sign 안타깝지만 64비트 윈도우의 경우 드라이버에 정식 서명이 되어있지 않으면 시스템에 Load할 수 없습니다. MSDN에 보면 다음과 같이 나와있습니다.서명된 장치 드라이버는 Windows의 주요 보안 기능입니다. x64 기반 컴퓨터에 설치된 드라이버에는 디지털 서명이 있어야 합니다. 디지털 서명이 필요하지 않더라도 x86 기반 컴퓨터에 드라이버를 설치하기 전에 드라이버가 서명되어 있는지 확인하는 것이 좋습니다.부팅에 필요한 모든 드라이버에는 포함된 서명이 있어야 합니다. PnP(플러그 앤 플레이) 드라이버에는 디지털 서명이 필요하지 않습니다. 그러나 실행 중인 운영 체제에 서명되지 않은 PnP 드라이버가 설치되어 있을 경우에는 관리자 자격 증명이 필요하며 64..

[WinDbg] vmware에 WinDbg 연결하여 디버깅 준비하기

2016.01.06

vmware & WinDbg 간단한 유저 프로세스 디버깅은 로컬에서도 상관없겠지만, 커널 디버깅을 위해선 원격지 PC가 필요한게 일반적입니다. 그렇다고 로컬에서 커널 디버깅이 불가능한건 아니지만, 제약적인 디버깅이 가능합니다. 그렇다면 설정을 어떻게 해야 vmware의 windows와 로컬PC의 WinDbg를 연결할 수 있을까요?? 우선 이전에 소개드렸던 내용으로 WinDbg가 설치되어있어야 합니다. 2016/01/05 - [Development/Debugging] - [WinDbg] Kernel Debugging을 위한 디버거 다운로드 및 설치! vmware와 windows는 설치되어있다는 가정 하에 설명드리겠습니다. vmware 에서 Edit virtual machine settings을 클릭하여 설..

[WinDbg] Kernel Debugging을 위한 디버거 다운로드 및 설치!

2016.01.05

WinDbg WinDbg는 MicroSoft 에서 지원하는 공식 디버깅 툴 이며 ollydbg와 더불어 대표적인 디버깅 툴 입니다.유저모드에선 여러가지 디버깅툴이 존재하지만 커널 디버깅에는 독보적인 툴 입니다. 예전엔 개별 툴 다운로드가 가능했지만 상위버전으로 오면서 SDK를 설치해야 WinDbg를 사용할 수 있습니다. 각각에 맞는 버전으로 다운받으세요 Windows 8.1 https://msdn.microsoft.com/ko-kr/windows/hardware/hh852365 Windows 10 https://msdn.microsoft.com/ko-kr/windows/hardware/dn913721.aspx#wdk10 설치시 직접 체크하거나 옵션을 수정할필요는 없으며 기본값으로 하면 됩니다. 하지만 D..

[C/C++] DLL injection. 다른 Process에 내 DLL Load 하기

2016.01.03

DLL Injection기본적으로 내가 만든 Process에 DLL을 Load하는 방법은 간단합니다. 그냥 일반적으로 사용하면 되죠 하지만 다른 Process에 내가 원하는 기능을 동작하게 하고싶은 경우엔 어떻게 해야할까요?? 특별한 방법을 사용하여 내가만든 DLL을 다른 Process에서 Load 하여 DllMain에서 필요한 기능을 실행해버리는겁니다. 정상적으로 DLL을 Load했으니 해당 Process의 메모리에 대한 접근 권한을 갖기때문에 여러가지 동작이 가능합니다. 그 특별한 방법이 어떤건지 code로 보겠습니다. DLL Injection code #include #include #include bool process_name_to_pid( __out DWORD& pid, __in const s..

__cdecl, __stdcall, __fastcall x86 호출 규약(Calling Convention)

cdecl, stdcall, __fastcall x86 호출 규약(Calling Convention)

2016.01.01

Calling Convention X86에선 호출 규약이 __cdecl, __stacll, __fastcall 등으로 나누어있지만 x64에선 __fastcall 하나의 호출 규약만을 사용하도록 정의 되어있습니다. (__fastcall은 x86 전용이라고 합니다. x64는 추후 다시 정리하겠습니다!)오늘은 x86 호출 규약에 대해서만 정리를 해보겠습니다. 함수 호출규약을 아무것도 입력하지 않으면 기본값은 __cdecl 입니다.해당 테스트는 Visual Studio 2015 Community 에서 이루어졌습니다. __cdecl (c declaration) 이 규약에서 호출자는 스택에서 인수를 정리하며, printf() 와 같은 가변 인자 함수를 지원합니다.함수의 호출시 함수 호출 전과 함수가 끝난 후의 ES..

visual studio 디버깅시 디스어셈블리 확인하기

2015.12.31

Disassembly Visual Studio를 이용하여 프로그램을 디버깅 하는 경우 필요에 따라 Disaasembly를 파악해야할때가 있습니다.일반적으로 exe를 디버깅 하는 경우엔 IDA, OllyDbg 등을 이용하지만 개발중에 필요한경우 다음과 같은 설정으로 이용하실 수 있습니다. 1. Visual studio에서 Tools -> Options 에 들어갑니다. 2. Debugging -> General에서 Enable address-level debugging 이 체크가 되어있어야 Disassembly 기능을 사용할 수 있습니다. 설정이 잘 되었는지 테스트를 해보겠습니다. NOTE Disassembly를 확인하기 위해선 조건이 필요합니다.* 현재 Debugging 중이거나 Break Mode 여야 ..

[C/C++] FormatMessage 윈도우 GetLastError를 메시지로!!

2015.12.29

GetLastError() code to Message Windows 프로그램 개발시 API를 사용하다보면 에러가 났을때 문제를 확인하기 위하여 GetLastError() 를 사용합니다. 하지만 해당 API는 DWORD 로 넘어오기때문에 자주 사용해서 기억하는 코드가 아니면 MSDN HOME https://msdn.microsoft.com/ko-kr/library/windows/desktop/ms681381(v=vs.85).aspx 위 사이트를 이용하여 Error Number와 Message를 비교해야 합니다. 이 때, 디버그 로그를 기록하거나 메시지를 바로바로 보고싶은 경우 이러 번거로움을 해소하기 위하여 FormatMessage API를 사용합니다. Windows 는 Error Number를 문자열로..

[C/C++] IPC - Pipe client simple example

2015.12.28

PIPE Client Server code HOME 2015/12/21 - [Development/C/C++] - [C/C++] IPC - Pipe server simple example 이전에 소개했던 Multithreaded pipe server에 이어 client code 입니다. 모든 server - client program이 그렇듯이 client는 간단 합니다. 하는일은 서버에 접속해서 데이터를 주고 받는게 다 입니다. 바로 코드로 보겠습니다. 생성자에서 서버 정보를 입력받아 바로 접속을 시도하고, 성공 실패여부는 verify 를 통하여 확인 가능하도록 했습니다. 파이프 서버는 생성할때 서버 이름을 입력해주어야 하고, 마찬가지로 클라이언트에서 접속할때도 서버 이름을 입력해야합니다. 이름은 \\..

[C/C++] IPC - Pipe server simple example

2015.12.21

PIPE Server 프로세스 간 통신(Inter-Process Communication, IPC) 기법 중 하나인 PIPE 통신 입니다. Pipe는 프로세스간에 바이트 스트림을 전송하기 위한 통로의 개념으로 로컬 통신으로 사용하기가 아주 편리한 기법 입니다. (소켓을 이용할수도 있겠지만 로컬 통신에선 포트까지 열어야하는 부담이 있기때문에 비교적 부담이 적은 Pipe를 사용합니다) Pipe는 Named Pipe와 Anonymous Pipe로 나뉘어지며, IPC에선 주로 Named Pipe가 사용됩니다. * Anonymous pipe는 사용성이 불편하고, 비동기 및 양방향 입출력이 지원되지 않는 구식 방식이기 때문입니다. 서버에서 하는 역할을 보겠습니다. [초기화] 1. CreateNamedPipe 를 이..

[C++] DCLP - Double-Checked Locking Pattern

2015.12.19

DCLP Double-Checked Locking Pattern GOF의 23가지 패턴 중 싱글톤 패턴 (Singleton Pattern) 에서 사용하는 패턴 입니다. 단일로 사용하는 패턴은 아니고 싱글톤 패턴의 단점을 보완해주는 역할을 하게 되죠 2015/12/17 - [Development/Design Pattern] - [C++] 싱글톤 패턴 - Singleton Pattern 이전 글 에서 보면 안전해보이고 문제가 없을 것 같지만 멀티쓰레드 환경에서는 Thread safe 이슈가 있습니다. 바로 싱글톤 패턴의 핵심인 단일 인스턴스의 생성이 보장되지 않는다는것이죠 static singleton* instance() { if (_instance == nullptr) { _instance = new s..

[C++] 싱글톤 패턴 - Singleton Pattern

2015.12.17

Singleton Pattern GOF의 23가지 패턴 중 가장 쉬우면서 많이쓰이며, 가장 문제가 될 소지를 가지는 패턴입니다. 먼저 Singleton Pattern의 용도는 하나의 프로그램 내에서 하나의 인스턴스만을 생성해야 하는 상황에서 사용됩니다. 공용 데이터를 관리하는 클래스나, 환경설정등을 관리하는 클래스의 경우엔 하나의 인스턴트로 관리되는 것이 일반적이며, 이때 Singleton Pattern을 적용할 수 있습니다. class singleton { private: static singleton* _instance; singleton() {} singleton(const singleton& other); ~singleton() {} public: static singleton* instance(..

[C++] RAII 패턴 - Resource Acquisition Is Initialization Pattern

2015.12.16

RAII RAII(Resource Acquisition Is Initialization)은 유명한 design pattern 중의 하나로 C++ 언어의 창시자인 Bjarne Stroustrup에 의해 제안되었다. RAII 패턴은 C++ 같이 개발자가 직접 resource 관리를 해주어야 하는 언어에서 leak 을 방지하기 위한 중요한 기법으로 해당 리소스의 사용 scope이 끝날 경우에 자동으로 해제를 해주며 exception이 발생하거나 하는 경우에도 획득한 자원이 해제됨을 보장하여 안전한 코드를 작성할 수 있다. resource라 하면 memory가 될 수도 있고 handle 이 될 수도 있다. 즉, 모든 Leak이 일어날 수 있는 resource에 대해서 안전하게 처리할 수 있는 패턴이다. 그 중 ..

웬디의 기묘한 이야기