티스토리

쏘몽

검색하기

블로그 홈

쏘몽

onlywis.tistory.com/m

서서히 신중하게 부드럽지만 단호하게

구독자: 3

방명록 방문하기

주요 글 목록

VS 프로젝트 Basic Runtime Checks(기본 런타임 체크) 옵션 설명 Visual Studio 프로젝트 옵션 중 Basic Runtime Checks가 있다. 이 옵션은 개발자가 저지르기 쉬운(하지만 찾기 어려운) 버그를 런타임 과정에서 찾아주는 기능이다. 프로젝트 설정의 C/C++ → Code Generation에서 설정이 가능하다. 그림 1과 같이 Defualt, /RTCs, /RTCu, RTC1 중 하나를 선택할 수 있다. 본 문서에서는 각 옵션 별 동작을 설명한다. 1. Stack Frames (/RTCs) 이 설정은 버퍼 오버플로우 발생 여부를 체크한다. 버퍼 오버플로우는 단순히 프로그램의 오동작을 일으킬 뿐만 아니라 버퍼 오버런 공격에 사용될 수도 있으므로 매우 유의해야 하지만 개발 과정에서 놓치기 쉽고, 디버깅도 쉽지 않은 버그 중 하나이다. 다음은 고의로 버.. 공감수 0 댓글수 0 2022. 12. 3.
마지막 부팅이 fast startup(빠른 부팅)으로 부팅 되었는지 확인하는 방법 Windows 8 이상에서는 '전체 종료(full shutdown)', '빠른 부팅 종료(fast startup)', '절전모드(hybernate)' 세 가지로 시스템을 종료할 수 있다. 시스템 종료 방법 설명 full shutdown 시스템을 완전히 종료한다. 장기간 PC를 사용하지 않을 경우 전체 종료를 권장한다. fast startup 빠른 부팅이 가능한 종료를 진행한다. hybernate보다 부팅이 빠르다. hybernate laptop 환경을 고려하여 디자인 되었으며, 적은 전력을 사용하도록 sleep 상태로 들어간다. 언뜻 생각하기에 '시스템 종료' 버튼을 누를 경우 시스템 전체가 종료(full shutdown)될 것 같지만, Windows 8 이상에서는 기본적으로 fast startup으로 .. 공감수 0 댓글수 0 2020. 2. 23.
왜 윈도우에서만 경로에 백슬래시를 사용할까 상황에 따라, 환경에 따라 여러가지 형태의 path가 존재할 수 있다. C:\Windows\System32 /usr/bin https://www.naver.com 여러 형태의 path 중 유독 윈도우만 디렉토리 구분자로 백슬래시(backslashs, ‘\’)를 사용하고 그 외 다른 모든 환경에서는 슬래시(forward slashs, ‘/‘)를 사용한다. 왜 Windows에서만 백슬래시를 사용하는 것일까. Windows에서 백슬래시를 사용하게 된 배경 1970년경, Unix는 슬래시를 디렉토리 구분자로 소개했다. 왜 슬래시를 선택했는지는 모른다. 그리고 1981년, Windows가 MS-DOS 1.0을 발표하였다. MS-DOS 1.0은 나도 경험한 적이 없기에 잘 모르지만 놀랍게도 디렉토리 개념이 없었다고.. 공감수 6 댓글수 0 2019. 12. 28.
Known DLL (알려진 DLL) Known DLL이란 Windows 운영체제가 아주 특별하게 취급하는 몇몇의 DLL을 말한다. Known DLL에 속한 DLL은 시스템 부팅 시 미리 캐시로 로드가 되고, 이후 해당 DLL을 호출할 때 시스템에서 DLL들을 검색하지 않고 미리 캐시 된 DLL을 사용하게 된다. Known DLL 목록은 아래 레지스트리를 통해 확인이 가능하다. 레지스트리: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\KnownDLLs 레지스트리를 보면 아래와 같이 DLL 정보가 입력되어 있는 것을 확인할 수 있다. 애플리케이션이 LoadLibrary나 LoadLibraryEx 함수로 DLL을 호출할 때, DLL 이름에 .dll 확장자가 포함되어 있.. 공감수 0 댓글수 0 2019. 12. 14.
DLL 보안 - 안전하게 사용하기 Windows 프로그래밍에서 DLL 호출 시 전체 경로를 입력하여 호출할 수도 있지만 모듈명 만으로도 호출이 가능하다. 전체 경로를 명시하지 않고 DLL을 동적으로 호출할 경우 시스템은 DLL 검색 순서에 따라 DLL을 찾는다.(DLL 검색순서 포스트 참조) 그런데 모듈명 만으로 DLL을 호출하게 될 경우 보안적 이슈가 발생할 수 있다. 만약 공격자가 DLL 검색 경로 중 하나의 권한을 취득할 경우 DLL 검색 경로에 악성코드가 존재하게 될 수 있다. 이를 DLL Preloading 공격 또는 Binary Planting 공격이라 부른다. 시스템이 손상당한(혹은 공격당한) 디렉토리를 검색하기 전에 적당한 DLL을 찾지 못할 경우 애플리케이션은 악성 DLL을 로드하게 된다. 애플리케이션이 administr.. 공감수 1 댓글수 0 2019. 12. 8.
Windows에서 DLL 검색 순서 Windows에는 동일한 이름의 DLL도 여러 버전이 존재할 수 있다. 애플리케이션은 DLL의 전체 경로를 명시하거나 리다이렉션을 이용하거나 manifest를 이용하여 어느 위치에 있는 DLL을 사용할 것인지를 정할 수 있다. 만약 이러한 방법 중 어느 방법도 취하지 않는다면, 시스템은 미리 약속 된 순서로 DLL을 검색한다. 이 포스트에서는 시스템이 DLL을 검색하는 미리 약속 된 순서를 설명한다. DLL 검색에 영향을 주는 요소들 - 만약 메모리에 동일한 이름의 DLL이 로드되어 있을 경우 시스템은 리다이렉션과 manifest만 확인하고 DLL을 검색하지 않는다. - 만약 애플리케이션이 실행중인 윈도우의 Known-DLL 목록에 포함되어 있는 DLL을 로드할 경우 시스템은 DLL을 검색하지 않고 Kn.. 공감수 1 댓글수 0 2019. 12. 7.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.