디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

프밍갤형들은 이거 이해하나요? (아프리카하시는분 필독)

박구갤로그로 이동합니다. 2011.09.13 17:27:03
조회 695 추천 0 댓글 21


                   아프리카 분석 1강 (MAC차단의이해)
이 자료는 공부용으로 작성되었으며, 학습 용도 외 사용을 엄격히 제한합니다!


 


여러분도 아시다시피, 아프리카는 MAC차단을 통해 불량이용자를 가려냅니다


(물론 불량하지않은 갤방도 운영자 지꼴리는데로 차단하는 경우도있지만요 ^^)


 


아무튼, 이 MAC차단이 어떤 flow 로 차단되는지 점검하겠습니다af075.gif 


 


흐름만 간략히 설명할게요


 


실행순서


 


<blockquote class="q4">

홈페이지 로그인 > 시청,방송하기 클릭 > 엑티브엑스 > 업데이터 > 실행파일

</blockquote>

 


위 flow 중 MAC을 훔쳐가는놈들은 아래와 같습니다


 


<blockquote class="q4">

OCX > C:\\Windows\\Downloaded Program Files\\AFCStarter.ocx


실행파일 > C:\\Program Files\\afreeca\\afreecaplayer.exe

</blockquote>

 


위 파일을 열어볼까요?


 


 regi.png


 레지스트리 SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\NetworkCards 에서 훔쳐가는것을 알 수 있습니다.


 


 


 


아프리카 프로그램은 모두 저 레지스트리에서 맥주소를 훔쳐옵니다!!



 


 


 


 


더 이상의 자세한 설명은 생략하도록 하죠


    아프리카 분석 2강 (MAC차단의이해 - 응용편)
이 자료는 공부용으로 작성되었으며, 학습 용도 외 사용을 엄격히 제한합니다!


 


 


지난 시간에는 MAC이 저장되는 레지스트리에 대해 공부했습니다


 


이어서 2강에서 배울 것 은 MAC저장을 피하는 방법입니다


 


1강에서 알려드린 레지스트리에서 수정하는것도 방법이 될 수 있겠으나


 


2강은 이 파일들을 직접수정하여 수집하지못하도록 하는 응용법을 배워보도록 하겠습니다


 


<u>* 1강과 중첩되는 설명이 있습니다. 양해바랍니다.</u>


<u>* 비지니스 때문에 바쁜관계로 캡처없이 텍스트로 설명하겠습니다.</u>


<u></u> 


 


mac저장부분은 activex, 실행파일 등에서 확인되어집니다 (1강 확인)


 


 


- 첫번째 : 엑티브엑스


 


아프리카 홈페이지에서 시청하기나 방송하기를 누르면 엑티브엑스가 작동합니다


 


엑티브엑스의 모든 설치경로는 C:\\Windows\\Downloaded Program Files 입니다.


 


엑티브엑스는 CAB에 압축되어 유포가 되는데요. (http://afupd1.afreeca.com:9091/AFC/AFCStarter.cab#version=2,0,1,11)


 


아프리카는 "AFCStarter.ini, AFCStarter.ocx, AFCUPDL2.exe" 으로 구성 되어있습니다.


 


이 3개의 파일중 중요한 파일은 oc­­x­­­파 ­일입니다


 


ocx는 익스플로러에서 실행되어지는 엑티브엑스 파일이고


 


이 파일이 AFCUPDL2.exe 을 불러들여 아프리카 업데이트를 실행합니다


 


oc­­x­파­일­을 디버거로 열어보면 mac을 저장하는 루틴을 확인 할 수 있습니다.


 


이 부분을 수정하면 아프리카가 브라우저상에서 mac을 확인할 수 없게 됩니다.


 


 


- 두번째 : 실행파일


 


실행파일에는 afreecaplayer.exe, afreecastudio.exe 가 있습니다.


 


이 파일들을 첫번째와 같은 방법으로 관련 스트링을 찾아 맥부분을 수집하지 못하도록 차단하면 됩니다.


 


 


# 팁


아프리카는 업데이터 부분에서 아프리카 프로그램의 수정부분을 감지하여 정상파일로 교체하는 기능이있습니다.


이 부분을 넘기는 방법은 따로 설명해드리지 않습니다. (팁을 드리자면 afreecaplayer.exe or afreecastudio.exe 가 아니면 됩니다)






이거대로 저좀 도와주시면 사례를 드리도록 하지요

추천 비추천

0

고정닉 0

0

원본 첨부파일 1

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 끝까지 다 본 걸 후회하게 만든 용두사미 드라마는? 운영자 25/07/07 - -
AD 디지털 액세서리 기간한정 세일! 운영자 25/07/11 - -
공지 프로그래밍 갤러리 이용 안내 [88] 운영자 20.09.28 45396 65
2871104 웹앱땔깜들 소멸이얼마남지않았다 네오커헠(211.235) 11:48 4 0
2871102 최근 퍼지고있는 내부고발자 폭로.jpg ㅇㅇㅇㅇ(222.105) 11:35 4 0
2871101 냥덩이❤+가 지배하는 세상⭐+ [3] ♥로스트미디어냥덩이♥갤로그로 이동합니다. 11:03 17 0
2871100 선임 육휴가고 경력자 뽑아서 그자리채웟는데 [6] ㅇㅇ(211.234) 10:58 30 0
2871099 전철에 비실이할머니 개멍청한유라갤로그로 이동합니다. 10:56 11 0
2871098 백종원 보다가 은현장 보니깐 천사가 따로없네 [3] 야옹아저씨갤로그로 이동합니다. 10:36 26 0
2871097 킬링필드의 진실, 그 때 미군 폭격이 있었다 발명도둑잡기(118.216) 10:33 6 0
2871095 고수준 개발자들은 gpu 개비싼거 사서 api키 따로 안씀? ㅇㅇ(119.194) 10:31 18 0
2871094 이게 뭐라고 신기하냐 프갤러(113.59) 10:26 17 0
2871093 관세폭탄 쳐맞고 술이나 처먹는 무능좌파 2찢명 [1] ♥로스트미디어냥덩이♥갤로그로 이동합니다. 10:17 19 0
2871092 윤석열이 싸지른 똥 이재명이 열심히 치우는 중 [1] 야옹아저씨갤로그로 이동합니다. 09:51 17 0
2871089 ..!! [1] ♥로스트미디어냥덩이♥갤로그로 이동합니다. 08:58 16 0
2871088 냥덩이를 현실에서 만나고 싶다면? [2] ♥로스트미디어냥덩이♥갤로그로 이동합니다. 08:40 29 0
2871087 ❤✨☀⭐⚡☘♥+나님 시작합니당♥+☘⚡⭐☀✨❤ ♥로스트미디어냥덩이♥갤로그로 이동합니다. 08:13 12 0
2871086 2재명 짱깨 셰셰 ♥로스트미디어냥덩이♥갤로그로 이동합니다. 08:12 10 0
2871085 도로도로도로? ♥로스트미디어냥덩이♥갤로그로 이동합니다. 07:55 14 0
2871083 도로도로? ♥로스트미디어냥덩이♥갤로그로 이동합니다. 07:30 10 0
2871082 도로? ♥로스트미디어냥덩이♥갤로그로 이동합니다. 07:20 14 0
2871081 ❤✨☀⭐⚡☘♥+나님 시작합니당♥+☘⚡⭐☀✨❤ ♥로스트미디어냥덩이♥갤로그로 이동합니다. 06:58 13 0
2871080 자전거 ㅇㅅㅇ 헤르 미온느갤로그로 이동합니다. 06:56 11 0
2871079 태연 ㅇㅅㅇ 헤르 미온느갤로그로 이동합니다. 06:50 10 0
2871078 하루 한 번 헤르미온느 찬양 헤르 미온느갤로그로 이동합니다. 06:48 15 0
2871077 나는조현병이야 나는내향적이야 손발이시립디다갤로그로 이동합니다. 06:09 15 0
2871072 음기 충전 발명도둑잡기(118.216) 01:47 31 0
2871071 디시클리너 프갤러(118.130) 01:43 18 0
2871069 d-bus 라이센스 발명도둑잡기(118.216) 01:37 15 0
2871067 이런 경우엔 어떻게 하는게 좋음? ㅇㅅㅇ [2] 익명의따당이갤로그로 이동합니다. 01:28 64 0
2871066 Github 갤러리 31일 차단 당했다. 발명도둑잡기(118.216) 01:19 45 1
2871065 도스에서 vesa vbe 지원하게 에뮬레이션 발명도둑잡기(118.216) 01:16 27 0
2871063 전국민 다 아는데 서로만 모르는 관계 발명도둑잡기(118.216) 00:49 17 0
2871062 요즘 모기가 잘 안 보이는 이유 [2] ♥천상천하유아독존경화수월냥덩♥갤로그로 이동합니다. 00:46 43 0
2871061 모기인줄 알고 잡았더니.. [5] ♥천상천하유아독존경화수월냥덩♥갤로그로 이동합니다. 00:41 46 0
2871060 외국인 혐오선동 규탄 집회 발명도둑잡기(118.216) 00:28 17 0
2871058 나는 일본 만화풍 얼굴만 봐도 짜증이 확 나지만 발명도둑잡기(118.216) 00:13 26 0
2871057 프로미스 상표권 관련 팩트 ㅇㅇ(175.223) 00:09 35 0
2871056 깃허브 프로젝트 setting 어디서 함? 프갤러(180.231) 00:06 18 0
2871055 냥덩이에게 팩폭 일침 발명도둑잡기(118.216) 00:05 20 0
2871054 오늘은 제로 카피 공부하다 자야긋다 ㅆㅇㅆ찡갤로그로 이동합니다. 00:02 25 0
2871053 한녀에게 오염된 모모링이 천연 귀여움을 잃어버리는 과정.. ㅠㅅ ㅠ.. [3] ♥천상천하유아독존경화수월냥덩♥갤로그로 이동합니다. 00:00 30 0
2871052 한국의 미래 <엑소더스 재팬> [1] 발명도둑잡기(118.216) 07.11 19 0
2871051 러스트는 개발의 즐거움을 포기하게 만드는 언어다 루비갤로그로 이동합니다. 07.11 47 0
2871049 림월드 같은 시뮬겜 만들기 어렵나 [1] 뉴진파갤로그로 이동합니다. 07.11 27 0
2871048 허니패밀리-남자 이야기 [1] 발명도둑잡기(118.216) 07.11 19 0
2871047 그리스 고대 원형극장 소리 발명도둑잡기(118.216) 07.11 13 0
2871046 59.14 임마 빡고수네 [10] ㅆㅇㅆ(124.216) 07.11 82 0
2871045 현존하는 모든 운영체제 뚫는 밀리터리 그레이드 백도어 취약점 [1] 발명도둑잡기(118.216) 07.11 38 0
2871044 러스트 빠돌아 내가 2022년, 2023년 뭐라 했냐. 인생 낭비라 했지 [8] 루비갤로그로 이동합니다. 07.11 41 0
2871043 무자막 케이온 정주행 수련 on [4] 아스카영원히사랑해갤로그로 이동합니다. 07.11 25 0
2871042 나님 누엇어양⭐+ [1] ♥천상천하유아독존경화수월냥덩♥갤로그로 이동합니다. 07.11 27 0
뉴스 '아이쇼핑' 염정아 vs 원진아, 완벽한 설계자와 생존자의 팽팽한 대립! 파격 소재 담긴 독보적인 콘셉트! ‘아이쇼핑’만의 차별화된 핵심 포인트 집중 조명 디시트렌드 07.11
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2