분류 전체보기

⚠️ 포스팅 시작 전 유의사항!본 포스팅에서 다루는 모든 행위는 정식 서비스중인 게임이나 제공자가 허가하지 않은 상태에서 진행시 정보통신망법 컴퓨터등 장애 업무방해죄 제 314조 또는 게임산업진흥법 제32조에 따라 처벌 받을 수 있습니다. 따라서 해당 학습 내용은 게임 동작원리 및 리버싱 학습 용도로만 사용하여야 합니다.⚙️ 본 포스팅 시작에 앞서 아래의 프로그램이 필요합니다!Process Monitor v3.89https://docs.microsoft.com/en-us/sysinternals/downloads/procmon실시간 쓰레드 활동을 보여주는 Windows용 고급 모니터링 프로그램HxD v2.5.0.0https://mh-nexus.de/en/hxd/정적 바이너리 파일 분석 프로그램Squally..

🙋 엔디언이 대체 뭔가요?엔디언(Endianness)은 컴퓨터의 메모리와 같은 1차원 공간에 여러 개의 연속된 대상을 배열하는 방법을 뜻하며, 바이트를 배열하는 방법을 특히 바이트 순서(Byte order)라고 합니다.예를 들어 0x1A92BF6B라는 16진수 정수를 컴퓨터는 어떻게 메모리나 저장장치에 저장하고 읽어들일까요?보통 생각하기엔 아래 처럼 저장할것 같습니다.0x1A92BF6B -> [낮은 주소] 0x1A 0x92 0xBF 0x6B [높은 주소]/* 컴퓨터는 데이터를 2진수의 1바이트(8비트) 단위로 저장합니다. 이때 2진수를 16진수로 변환하면 사람이 더 이해하기 쉽기 때문에 16진수로 표현하였습니다. TMI: (0x숫자)는 16진수 숫자를 의미하나, 절대적인 규칙은 아닙니다.*/하지만 실제..

⚠️ 포스팅 시작 전 유의사항!본 포스팅에서 다루는 모든 행위는 정식 서비스중인 게임이나 제공자가 허가하지 않은 상태에서 진행시 정보통신망법 컴퓨터등 장애 업무방해죄 제 314조 또는 게임산업진흥법 제32조에 따라 처벌 받을 수 있습니다. 따라서 해당 학습 내용은 게임 동작원리 및 리버싱 학습 용도로만 사용하여야 합니다.❓ 게임 해킹이란 무엇인가요?우리가 흔히 접하는 컴퓨터 게임(Minecraft, League of Legend, CSGO, etc...)을 분석, 수정하여 게임 제공자가 허가하지 않은 일련의 행동을 동작하게 하는 행위입니다. 흔히 게임 파일, 메모리, 패킷 분석 및 트레이너 제작이 이에 포함됩니다.☕️ 게임 해킹 학습 전 필요한 사전지식게임 해킹을 학습하기 위해 사전에 꼭 필요한 사전지식..

《 포스팅 시작 전 》최근 게임 개발 프로젝트 때문에 블로그 관리에 소홀했던 것 같습니다. 프로젝트가 장기화될 거 같아서 아무래도이렇게 틈이 생길때 포스팅을 해야 할 것 같습니다. 뭐, 아무튼 오늘 주제인 C#의 Null 연산자에 대해 알아보도록 하겠습니다. 《 Null 연산자? 》이번 게임 개발 프로젝트 도중 C#으로 작성된 오픈소스를 볼 수 있었습니다. 근데 정말 신기한 문법이 보이더군요.public static Health Instance => _instance ??= FindObjectOfType();처음 해당 소스코드를 만났을때 머리가 멍해졌었습니다 ㅋㅎ사실 C#에서 한줄 메서드를 => 연산자로 표현할 수 있다는 건 알았지만 변수 자체에 => 연산자가 가능한지도 몰랐고, 무엇보다 ??= 연산자는..

《 안내사항 》해당 포스팅은 100% 저의 자격증 준비를 위해 정리한 내용입니다. 가독성 신경 X, 연관성 X, 나만 보려고 만듬ㅁ+ 2021/11/11 : 필기 합격, 실기 준비하려 ^^7 《 틀린 문제 정리 》1. IP Class 구분    - A Class : 0 ~ 127    - B Class : 128 ~ 191    - C Class : 192 ~ 223    - D Class : 224 ~ 239    - E Class : 240 ~ 255 2. 서비스별 기본 포트와 기반 프로토콜    - FTP : TCP(20, 21)    - SSH : TCP(22)    - Telnet : TCP(23)    - SMTP : TCP(25)    - DNS : TCP(53), UDP(53)    - H..

《 안내사항 》지금부터 설명드리는 문제 및 해결법은 제가 겪었고, 삽질을 통해 해결한 방법이기 때문에 절대적인 해결책이 아님을 미리 알려드립니다. 또한 Intel 시리즈와 Nvidia 시리즈 기준으로 설명드리기 때문에 다른 환경에선 정상적으로 동작하지 않을 수 있습니다. 노트북 : ASUS Zenbook Duo 14 UX482EGPU : Razer Core X ChromaGPU : Nvidia GTX 1660 superOS : Windows 10 Pro x64 《 EGPU 사용 시 끊김 문제 》EGPU 사용 시 게임이나, 그래픽 작업같이 사양 요구율이 높은 프로그램을 사용하지 않아도 간단한 파일 탐색기나 인터넷 브라우저의 실행만으로도 심각한 끊김이 발생할 수 있습니다. 물론 제가 그랬습니다. 해당 문제의..

《 식별자 · 준식별자 · 민감정보 차이 및 처리방법  》* 식별자(Identifiers)특별한 추가 정보가 없어도 특정 개인을 추론할 수 있는 속성들(개인과 1:1 매칭 되는 모든 정보)을 뜻합니다. 비식별화 과정에서 무조건 "삭제처리"를 진행하여야 합니다. + 암호화된 식별자 값도 식별자로 분류됩니다.ex) 주민번호, 전화번호, 이름, 이메일, 계좌번호, 유전 정보 등 * 준식별자(QI: Quasi-Identifiers)자체로는 식별자가 아니지만 추가적인 정보를 활용하여 특정 개인을 추론할 수 있는 속성들을 뜻합니다. 비식별화 과정에서 기술적용의 대상이 되는 속성입니다.ex) 주소, 키, 몸무게, 나이, 혈액형 등 * 민감정보(SA:Sensitive Attributes)데이터 분석시 주로 사용되는 속..

《 유의사항! 》해당 포스팅은 [해킹] 키워드가 적용된 포스팅입니다! 아래의 유의사항을 꼭 숙지해주세요!1. 해당 포스팅을 통해 학습한 정보는 안전한 사회를 위한 긍정적 의도로만 사용될 수 있습니다.2. 만약 실습을 원하실 경우 가상환경이나 허가된 범위에서만 실습을 진행해주세요.3. 해당 포스팅을 열람하는 모든 인원은 위의 2가지 유의사항에 동의하는 것으로 간주됩니다. 《 ARP 스푸핑이 무엇인가? 》L3 ARP의 ARP Reply를 추가적인 검증을 진행하지 않고 바로 ARP 캐시를 갱신하는 취약점을 토대로 공격 대상의 PC에 무차별 적으로 라우터의 IP를 빌려 공격자 PC의 MAC 주소를 담은 ARP Reply를 송신하여 마치 라우터의 MAC 주소가 공격자 PC의 MAC 주소인 듯 속여 공격 대상 PC..

《 ARP란? 》ARP는 Address Resolution Protocol의 약자입니다, 저희가 보통 네트워크를 통해 통신을 진행할 땐 보통 IP를 통해 한다고 생각합니다.하지만 실제 통신을 진행할땐 MAC 주소를 통해 서로 통신을 진행합니다. 하지만 통신을 시작할땐 보통 상대방의 IP만을 알고 통신을 시작하죠,근데 왜 IP만으론 통신이 불가능한 걸까요? 이유는 간단합니다. IP는 유동적으로 계속 변할 수 있는 값이고, MAC 주소는 랜카드의 고유값이기 때문에통신 도중에 고유한 값인 MAC을 통해 목적지를 확실하게 유지하기 위함입니다. 그럼 어떻게 MAC 주소로 통신을 한다는 걸까요?바로 위에서 말씀드린 ARP 덕분에 가능한 일입니다. ARP는 L3(OSI Layer 3) IP를 L2 MAC 주소로 바꿔..

TCP/IP 패킷의 구조패킷의 전체적인 구조.. 좀 복잡해 보이죠? 컴퓨터 간의 통신이란 게 상당히 정교한 약속(프로토콜)으로 이루어져 있습니다. 그래서 전체적인 구조를 한 번에 파악하긴 상당히 힘들죠.. 그래서 OSI 7 계층을 참고하여 각 계층별 패킷 구조와 연관하여 하나하나씩 알아가 봅시다! 만약 OSI 7 계층에 대한 지식이 없으시다면 아래 링크에서 자세하게 확인하실 수 있습니다! OSI 7 계층 : https://southern-island.tistory.com/1 [ Network ] OSI 7 계층 (OSI 7 Layer)OSI 7 계층이란 무엇일까? 국제표준화기구 ISO에서 1984년에 네트워크 통신의 구조를 7 계층으로 구분하여 각 계층 간 상호 작동하는 방식을 정의해놓은 것이다. OSI..

CodeEngn코드엔진은 Revering, Cryptology, Moblie 분야의 문제를 풀 수 있는 Wargame 사이트입니다.해당 게시글에선 코드엔진의 Reversing 분야의 Basic문제 1 ~ 20번 까지의 문제 Write-up을 공유합니다.지금은 작성해둔 pdf 파일을 압축파일로 제공할 생각입니다. 하지만 추후에 시간이 된다면 각 문제별 풀이를 자세하게 작성해서 각 문제별 게시글을 만들 생각입니다. 롸업은 되도록 풀이 중이실 땐 보시는 걸 추천드리지 않습니다. 마치며...제가 글을 쓰는 가장 큰 이유는 배운 내용을 정리하고 나중에 다시 공부하기 위해서입니다, 따라서 잘못된 정보가 포함되어 있거나 중요한 내용이 빠져 있을 수 있습니다, 잘못된 내용이나 빠진 내용이 있는 경우 댓글로 말씀해주시면..

YISF 2021올해 순천향대에서 진행하는 CTF 대회인 YISF에 예선과 본선을 갔다 왔다, 개인전 대회였는데, 첫 대회라서 많이 긴장했었고, 중요했던 사진이나 문제도 똑바로 저장해오지 못했다, 그래서 블로그엔 제출했던 롸업 파일만 공유해야 될 것 같다. 아무튼 예선은 온라인으로 진행했었고, 턱걸이로 본선에 붙게 되었다. 본선은 순천향대에서 오프라인으로 진행했었는데 대학교가 굉장히 크고 시설도 좋아서 상당히 놀랐다, 첫 느낌은 자연과 하나인 학교였는데 내부로 들어가니 신식 건물인지 정말 깨끗했었다. 대회 당시 블로그에 글을 올릴 거란 생각을 못 한 상태에서 사진이나, 문제 파일은 하나도 없고, 정확한 등수나 참여인원 또한 기억나지 않는다, 아마 본선엔 대략 15명 정도 참가했었다, 본선에 가니 다들 서..