프밍갤형들은 이거 이해하나요? (아프리카하시는분 필독)

박구

2011.09.13 17:27:03

조회 701 추천 0 댓글 21

아프리카 분석 1강 (MAC차단의이해)

이 자료는 공부용으로 작성되었으며, 학습 용도 외 사용을 엄격히 제한합니다!

여러분도 아시다시피, 아프리카는 MAC차단을 통해 불량이용자를 가려냅니다

(물론 불량하지않은 갤방도 운영자 지꼴리는데로 차단하는 경우도있지만요 ^^)

아무튼, 이 MAC차단이 어떤 flow 로 차단되는지 점검하겠습니다

흐름만 간략히 설명할게요

실행순서

홈페이지 로그인 > 시청,방송하기 클릭 > 엑티브엑스 > 업데이터 > 실행파일

</blockquote>

위 flow 중 MAC을 훔쳐가는놈들은 아래와 같습니다

OCX > C:\\Windows\\Downloaded Program Files\\AFCStarter.ocx

실행파일 > C:\\Program Files\\afreeca\\afreecaplayer.exe

</blockquote>

위 파일을 열어볼까요?

　레지스트리 SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\NetworkCards 에서 훔쳐가는것을 알 수 있습니다.

아프리카 프로그램은 모두 저 레지스트리에서 맥주소를 훔쳐옵니다!!

더 이상의 자세한 설명은 생략하도록 하죠

아프리카 분석 2강 (MAC차단의이해 - 응용편)
이 자료는 공부용으로 작성되었으며, 학습 용도 외 사용을 엄격히 제한합니다!

지난 시간에는 MAC이 저장되는 레지스트리에 대해 공부했습니다

이어서 2강에서 배울 것 은 MAC저장을 피하는 방법입니다

1강에서 알려드린 레지스트리에서 수정하는것도 방법이 될 수 있겠으나

2강은 이 파일들을 직접수정하여 수집하지못하도록 하는 응용법을 배워보도록 하겠습니다

* 1강과 중첩되는 설명이 있습니다. 양해바랍니다.

* 비지니스 때문에 바쁜관계로 캡처없이 텍스트로 설명하겠습니다.

mac저장부분은 activex, 실행파일 등에서 확인되어집니다 (1강 확인)

- 첫번째 : 엑티브엑스

아프리카 홈페이지에서 시청하기나 방송하기를 누르면 엑티브엑스가 작동합니다

엑티브엑스의 모든 설치경로는 C:\\Windows\\Downloaded Program Files 입니다.

엑티브엑스는 CAB에 압축되어 유포가 되는데요. (http://afupd1.afreeca.com:9091/AFC/AFCStarter.cab#version=2,0,1,11)

아프리카는 "AFCStarter.ini, AFCStarter.ocx, AFCUPDL2.exe" 으로 구성 되어있습니다.

이 3개의 파일중 중요한 파일은 ocx파　일입니다

ocx는 익스플로러에서 실행되어지는 엑티브엑스 파일이고

이 파일이 AFCUPDL2.exe 을 불러들여 아프리카 업데이트를 실행합니다

ocx파일을 디버거로 열어보면 mac을 저장하는 루틴을 확인 할 수 있습니다.

이 부분을 수정하면 아프리카가 브라우저상에서 mac을 확인할 수 없게 됩니다.

- 두번째 : 실행파일

실행파일에는 afreecaplayer.exe, afreecastudio.exe 가 있습니다.

이 파일들을 첫번째와 같은 방법으로 관련 스트링을 찾아 맥부분을 수집하지 못하도록 차단하면 됩니다.

# 팁

아프리카는 업데이터 부분에서 아프리카 프로그램의 수정부분을 감지하여 정상파일로 교체하는 기능이있습니다.

이 부분을 넘기는 방법은 따로 설명해드리지 않습니다. (팁을 드리자면 afreecaplayer.exe or afreecastudio.exe 가 아니면 됩니다)

이거대로 저좀 도와주시면 사례를 드리도록 하지요

고정닉 0

원본 첨부파일 1

K-20.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	모태 솔로도 구제해 줄 것 같은 연애 고수 스타는?	운영자	25/07/21	-	-
AD	곧 휴가!! 홈캉스, 바캉스 SALE	운영자	25/07/21	-	-
272611	난 고등학교때부떠 ddos를하고있는데 [4]	Light search	11.09.16	71	0
272607	windows의 dll [2]	ㅁㄴㅇㄹ(112.152)	11.09.16	56	0
272606	엑셀을 잘몰라서 [6]	ㅁㄹㄴ(210.178)	11.09.16	151	0
272605	프로그래밍이 영어인이유 [2]	Light search	11.09.16	139	0
272603	자바 아주 조금이라도 하신 형님들.... [10]	질문크리(69.253)	11.09.16	160	0
272602	왜 갑자기 인증타임? [3]	어떡해	11.09.16	90	0
272601	야, 자기가 보고 있는 창만 printscreen 하고싶으면 어케하냐 [7]	Deanex	11.09.16	69	0
272599	자바 첫시간에 한건데 좀 봐주세요 [3]	전방수류탄＊	11.09.16	101	0
272598	이거 빌드 오류나는데 뭐가잘못된거임? [1]	안초심	11.09.16	145	0
272597	횽들 하나만 돠주면 되는데	써무사(50.131)	11.09.16	33	0
272595	나도 인증 ㅋㅋㅋㅋㅋㅋㅋㅋ [5]	쿄스케	11.09.16	143	0
272593	몇일전에 생각해본 망상 [8]	ㅇㅇ(58.102)	11.09.16	90	0
272592	형들 문자열 NULL인지 아닌지 판단하는거 질문좀요 조공 [4]	라솔	11.09.16	148	0
272591	인증 [11]	McHello	11.09.16	159	0
272589	미친 라이언에는 엑스코드 3 안되냐??? [1]	거칠게	11.09.16	78	0
272587	아스의 이미지는 그럼 이렇다고 보면 되냐? [1]	쿄스케	11.09.16	63	0
272586	아이폰 개발 때려쳤다. 좆같은 맥킨토시 [1]	거칠게	11.09.16	133	0
272581	html5 종니 좋은데? [1]	얘쁜짜응(125.177)	11.09.16	97	0
272579	내가 먼저 인증할테니 자살춤 인증해라 [5]	쿄스케	11.09.16	91	0
272575	참치, 도미 ?? 그럼 난 전복.. [4]	iljeomobolt	11.09.16	70	0
272574	거북이 같이 생긴 아스 강제인증 [8]	쿄스케	11.09.16	118	0
272571	이런건 어디에 질문해야할지 몰라서 여기에 질문!! 신흥IT 인프라 시장은 [6]	vF(125.128)	11.09.16	71	0
272570	쿄스케횽 도미녀 이미지 검색으로 신상털기 성공!! [3]	McHello	11.09.16	121	0
272568	아시발 도미녀 사진 놓침 [3]	Deanex	11.09.16	107	0
272565	프로그래머 한다고 삽질..	ㅇㅇ(211.169)	11.09.16	65	0
272564	ㄷㅁ누나 강제인증.. 얼굴은 가림 ㅋㅋ [7]	쿄스케	11.09.16	538	0
272563	으악 돋는다 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ [4]	McHello	11.09.16	80	0
272562	뭐하나만 물어볼께 비쥬얼 2010 에러말인데	ㅎㅎ(59.14)	11.09.16	48	0
272561	애플 무선 키보드 재인식 안 되는 문제에 대해 생각해 보았는데,	분당살람	11.09.16	87	0
272560	횽들은 내 여자 성형수술 어디까지 봐줄수 있나염??? [7]	거칠게	11.09.16	151	0
272558	횽들이 보기엔 액티브X가 사라지면 뭐뭐 달라질거 같음? [2]	ㅇㅇㅇ(121.144)	11.09.16	86	0
272557	헉 시밤 아래 짤방 잘못 올렸다 실제는 이여자 였음 [3]	거칠게	11.09.16	119	0
272556	형들은 제일 짧게 일한 기간이 얼마나 돼? [5]	새로운 뉴비(116.124)	11.09.16	105	0
272555	횽들 이렇게 했는데 [1]	써무사(50.131)	11.09.16	39	0
272554	앞으로 이여자 이하 슴가는 다 군대 보내야 한다!!! [4]	거칠게	11.09.16	267	0
272553	티스토리에 글쓸때 탭키누르면ㅡㅡ; [1]	서전트페퍼	11.09.16	69	0
272552	라이트서치 캐년이 나 강제인증 하려고 했음 [1]	쿄스케	11.09.16	76	0
272551	님들 이게 뭔지알아요 ㅋㅋ? [2]	안초심	11.09.16	82	0
272549	증감연산자 c언어와 자바의 차이점 좀 [4]	ggman(203.249)	11.09.16	178	0
272548	왜 지금 ㅂㄱ 이야기함 ㅎㄷ [3]	써니무한사랑	11.09.16	65	0
272547	참치녀 도미녀 [1]	키사노바	11.09.16	81	0
272546	요새 아스횽 글이 많이 보이네 [2]	분당살람	11.09.16	47	0
272545	프로그래밍 실력 진짜 빨리 늘리는 코딩 방법... [4]	연규언(128.134)	11.09.16	151	0
272544	ㄴㅂㄱ 15cm [2]	SODMaster	11.09.16	90	0
272542	애드라 프로그래밍 머리는 타고나야 되는ㅓ냐 [5]	배지현님(210.125)	11.09.16	145	0
272541	설문조사 한개만 해주라 횽들아 [7]	McHello	11.09.16	93	0
272539	c언어 인강 추천좀! 해주세요 ㅠㅠ	뉴비(222.99)	11.09.16	48	0
272538	프로그램을 웹런처를통해 실행시키는건 왜그러는거? [4]	ㅁㄹㄴ(210.178)	11.09.16	88	0
272537	노트북 사야되는데	BBQ(61.77)	11.09.16	37	0
272536	정말 빠르고 안정적인 웹페이지를 만들고 싶다... [1]	blackd	11.09.16	83	0
뉴스	밴드 몽돌, 인도 록밴드 트랜스 이펙트와 국내 최초 컬래버…컬래버 싱글 'Fighting' 오늘(23일) 발매	디시트렌드	07.23