CreateMutex
까보면 다나와~
분류 전체보기 (216)

IDA GUI

아이다 단축키 관련한 설정은 다음 파일에서 하면된다.

cfg\idagui.cfg

Ollydbg와 동일하게 하고 싶거나 자주 사용하는 메뉴는 단축키를 설정해보자!

참고로 색깔 칠하는 거..
edite -> other -> color instruction 으로 줄단위 색깔을 지정하는거.. 요거 단축키 하면 좋다. (bp로 빨간줄 그어도 되고..ㅎ)

그리고
DISPLAY_PATCH_SUBMENU의 값을 YES로 바꿔주면 코드 패치를 할 수도 있게된다.
이거 역시 위의 설정 파일에서 수정 가능하다.


 

'툴 정보 및 사용법 > IDA' 카테고리의 다른 글

IDA window(창) 위치 조정  (0) 2012.03.29
IDA symbol  (0) 2011.10.10
IDA 2nd Edition 변화된 내용  (1) 2011.08.18
PDF file loader to extract and analyse  (0) 2011.07.13
IDA 기타 단축키  (0) 2011.05.24
  Comments,     Trackbacks

Wireshark, filter expression (in VMWARE)

와이어샤크를 VMWARE에서 사용하다보면 내무에서 사용하는 많은 필요치않은 패킷들 때문에 원하는 정보를 찾아보기가 힘들고, 매번 설정하기도 귀찮다.

해서!!! 프로토콜 자체를 지우면 못 보는 게 많아서!!! 포트별로 필터하는 Default Expression in VM을 작성했다!!

!tcp.port == 139 and !udp.port == 137 and !udp.port == 138 and !udp.port == 5388 and !udp.port == 1900 and !udp.port == 6771 and !udp.port == 5353

거즘 UDP 포트다. SMB, NBNS, SSDP, plysrv-https(?), LANMAN을 뺀 것들이니 참고를 하시길.

icmp and arp 제외
!icmp and !tcp.port == 139 and !udp.port == 137 and !udp.port == 138 and !udp.port == 5388 and !udp.port == 1900 and !udp.port == 6771 and !udp.port == 5353 and !udp.port == 67 and !arp
  Comments,     Trackbacks

지구를 본 뜨는 기술

지구를 위성에서 초정밀 사진을 찍어 3D로 본을 뜨고.. 그 자료를 데이터베이스화 시키면
어마어마한 돈이 될 듯.

지도, 가상현실, 게임, 등등
  Comments,     Trackbacks

Remote Desktop Packet infomation
네트워크 모니터 중에 3389 포트 (ms-wbt-server)를 발견하면 어디선가 원격접속을 시도한다는 것!
Morto virus가 이것을 이용 하네요.

MS WBT SERVER = Remote Desktop
RDT protocol


  Comments,     Trackbacks

윈7 레지스트리 정보

설명: "실행"에서 실행되었던 최근 프로그램
위치: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU

설명: 최근 열렸거나 저장된 파일
위치: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSavePidlMRU

설명: 최근 열렸거나 저장된 폴더
위치: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedPidlMRU

설명: 최근 문서
위치: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs

설명: 실행 파일의 메인 윈도우 제목표시줄 캐쉬 (EXE to main window title cache)
위치: HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache

설명: 실행한 프로그램이나 바로가기의 접근 정보 (User Assist)
위치: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist

  Comments,     Trackbacks

IDA 2nd Edition 변화된 내용

'툴 정보 및 사용법 > IDA' 카테고리의 다른 글

IDA symbol  (0) 2011.10.10
IDA GUI  (0) 2011.09.20
PDF file loader to extract and analyse  (0) 2011.07.13
IDA 기타 단축키  (0) 2011.05.24
IDA 인자 설정  (0) 2011.04.28
  Comments,     Trackbacks

재밋는 표현은 아니구..

 
  • My wife and I are so sorry for the loss these families suffered. Please accept our sincere condolences.

 

 

  • Most retarded answer ever...

'재밋는 영어 표현' 카테고리의 다른 글

Setting aside the legal questions  (0) 2011.06.21
  Comments,     Trackbacks

PDF file loader to extract and analyse

PDF file loader to extract and analyse

http://www.hexblog.com/?p=110

꼭 해봐야겠네요.

'툴 정보 및 사용법 > IDA' 카테고리의 다른 글

IDA GUI  (0) 2011.09.20
IDA 2nd Edition 변화된 내용  (1) 2011.08.18
IDA 기타 단축키  (0) 2011.05.24
IDA 인자 설정  (0) 2011.04.28
IDA 그래프 모드에서 XREF 보기.  (0) 2010.11.05
  Comments,     Trackbacks

색상표를 선호도에 따라 분류(html color)

http://naradesign.net/wp/2006/09/08/58/

색상표를 선호도에 따라 분류한 페이지 인데 꽤 괜찮네요.

(css, js파일 - ctrl +alt로 캐쉬적용 피하기)


  Comments,     Trackbacks

Setting aside the legal questions

And that's easier said then done in the age of Social Media.

Remember folks, if you put it online, it tends to stay online in one form or another (
up to seven years).

Setting aside the legal questions, we look forward to seeing how Richard's digital persona evolves as his lawyer fights extradition.

'재밋는 영어 표현' 카테고리의 다른 글

재밋는 표현은 아니구..  (0) 2011.08.16
  Comments,     Trackbacks