프밍갤형들은 이거 이해하나요? (아프리카하시는분 필독)

박구

2011.09.13 17:27:03

조회 692 추천 0 댓글 21

아프리카 분석 1강 (MAC차단의이해)

이 자료는 공부용으로 작성되었으며, 학습 용도 외 사용을 엄격히 제한합니다!

여러분도 아시다시피, 아프리카는 MAC차단을 통해 불량이용자를 가려냅니다

(물론 불량하지않은 갤방도 운영자 지꼴리는데로 차단하는 경우도있지만요 ^^)

아무튼, 이 MAC차단이 어떤 flow 로 차단되는지 점검하겠습니다

흐름만 간략히 설명할게요

실행순서

홈페이지 로그인 > 시청,방송하기 클릭 > 엑티브엑스 > 업데이터 > 실행파일

</blockquote>

위 flow 중 MAC을 훔쳐가는놈들은 아래와 같습니다

OCX > C:\\Windows\\Downloaded Program Files\\AFCStarter.ocx

실행파일 > C:\\Program Files\\afreeca\\afreecaplayer.exe

</blockquote>

위 파일을 열어볼까요?

　레지스트리 SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\NetworkCards 에서 훔쳐가는것을 알 수 있습니다.

아프리카 프로그램은 모두 저 레지스트리에서 맥주소를 훔쳐옵니다!!

더 이상의 자세한 설명은 생략하도록 하죠

아프리카 분석 2강 (MAC차단의이해 - 응용편)
이 자료는 공부용으로 작성되었으며, 학습 용도 외 사용을 엄격히 제한합니다!

지난 시간에는 MAC이 저장되는 레지스트리에 대해 공부했습니다

이어서 2강에서 배울 것 은 MAC저장을 피하는 방법입니다

1강에서 알려드린 레지스트리에서 수정하는것도 방법이 될 수 있겠으나

2강은 이 파일들을 직접수정하여 수집하지못하도록 하는 응용법을 배워보도록 하겠습니다

* 1강과 중첩되는 설명이 있습니다. 양해바랍니다.

* 비지니스 때문에 바쁜관계로 캡처없이 텍스트로 설명하겠습니다.

mac저장부분은 activex, 실행파일 등에서 확인되어집니다 (1강 확인)

- 첫번째 : 엑티브엑스

아프리카 홈페이지에서 시청하기나 방송하기를 누르면 엑티브엑스가 작동합니다

엑티브엑스의 모든 설치경로는 C:\\Windows\\Downloaded Program Files 입니다.

엑티브엑스는 CAB에 압축되어 유포가 되는데요. (http://afupd1.afreeca.com:9091/AFC/AFCStarter.cab#version=2,0,1,11)

아프리카는 "AFCStarter.ini, AFCStarter.ocx, AFCUPDL2.exe" 으로 구성 되어있습니다.

이 3개의 파일중 중요한 파일은 ocx파　일입니다

ocx는 익스플로러에서 실행되어지는 엑티브엑스 파일이고

이 파일이 AFCUPDL2.exe 을 불러들여 아프리카 업데이트를 실행합니다

ocx파일을 디버거로 열어보면 mac을 저장하는 루틴을 확인 할 수 있습니다.

이 부분을 수정하면 아프리카가 브라우저상에서 mac을 확인할 수 없게 됩니다.

- 두번째 : 실행파일

실행파일에는 afreecaplayer.exe, afreecastudio.exe 가 있습니다.

이 파일들을 첫번째와 같은 방법으로 관련 스트링을 찾아 맥부분을 수집하지 못하도록 차단하면 됩니다.

# 팁

아프리카는 업데이터 부분에서 아프리카 프로그램의 수정부분을 감지하여 정상파일로 교체하는 기능이있습니다.

이 부분을 넘기는 방법은 따로 설명해드리지 않습니다. (팁을 드리자면 afreecaplayer.exe or afreecastudio.exe 가 아니면 됩니다)

이거대로 저좀 도와주시면 사례를 드리도록 하지요

고정닉 0

원본 첨부파일 1

K-20.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	끝까지 다 본 걸 후회하게 만든 용두사미 드라마는?	운영자	25/07/07	-	-
272251	아 역시 연휴 끝나고는 쥐약이다.. [1]	쿄스케	11.09.15	28	0
272250	쿄스케형 ㅡㅡ... [4]	Light search	11.09.15	56	0
272248	형들 쫌 뜬금없지만..	로케트담배(58.225)	11.09.15	50	0
272246	오늘 아침 디씨가 안되니 온몸에 경련이 왔다	Deanex	11.09.15	29	0
272244	저뉴비인데 [1]	뻘찔죶중딩	11.09.15	31	0
272242	디시가 살아났어ㅠ	ㅋㄱ(183.96)	11.09.15	24	0
272241	현재 우리가 쓰는 휴대폰은 이종통신망간 handover 가 된다고 봐야하 [1]	vF(125.128)	11.09.15	39	0
272240	정전인건가 내폰이이상한거가	三didas	11.09.15	35	0
272239	유지보수 하기싫으면	Adelposs	11.09.15	39	0
272238	아 니들은 좋겠다 먹고 살 거 있어서 [2]	1(125.135)	11.09.15	99	0
272237	tcp/ip 어떻게 구현되는지 밑바닥부터 설명해 드림. [3]	ㅇㅇ(122.36)	11.09.15	131	0
272235	x86이랑 x86-64 중에 어떤거 다운로드? [3]	dwq(129.128)	11.09.15	82	0
272234	비베로 코딩하면 [1]	써니무한사랑	11.09.15	51	0
272233	vs6.0 아직도 쓰냐...? [1]	이문동쮸쮸바	11.09.15	61	0
272232	우리집에 전공잭 많음 [1]	Adelposs	11.09.15	53	0
272231	우분투 잡다한거 빼고 그냥 기본적인거만 인스톨 못함? [7]	g(92.231)	11.09.15	71	0
272230	자바 아까 그문제ㅜㅜㅜㅜ [1]	플밍개초보(14.52)	11.09.15	54	0
272228	[c++]헤더파일. 내가 뭘 잘못한건지 모르겠음 [25]	noname(211.200)	11.09.15	1225	0
272227	그리고 tcp ip는 os랑 독립적이다;; [11]	통신왕(121.142)	11.09.15	195	0
272226	안냐세요 소문듣구 왔어요..자바기본 다이아몬드 만들기 ㅠㅠ [5]	플밍개초보(14.52)	11.09.15	115	0
272225	그니까 tcp/ip에서 [7]	으아앙(121.142)	11.09.15	101	0
272222	n(노테이션)이 큰 곱셈연산? [2]	Regi☆	11.09.15	54	0
272221	기계어 코드 작성문제 [2]	Regi☆	11.09.15	73	0
272219	디바이드 앤 컨쿼 방식으로 곱하는 카마슈라 알고리즘 질문있습니다 조공 [3]	라솔	11.09.15	121	0
272218	지금 이거때매 고뇌에 빠짐 [19]	박구	11.09.15	161	0
272215	데이터베이스 수업에서 웹으로 구축하라고 하는데 웹은 뭘로 하는게 좋을까? [2]	아가리(122.32)	11.09.15	59	0
272212	취업이 고민.txt [9]	탐라국(121.159)	11.09.15	261	0
272211	77ㅑ 중고나라에서 컴퓨터서적 5권 질렀는데 내일 올것같음 [2]	♥♡정수정♡♥	11.09.15	61	0
272210	한국형 os는 개발 시작한거야??? [5]	거칠게	11.09.15	111	0
272209	tcp/ip 프로토콜은 무슨 언어로 짜여있음?? [5]	으아앙(121.142)	11.09.15	94	0
272208	기계어 ㅎㄷㄷㄷ [3]	Regi☆	11.09.15	58	0
272206	아직 취직못한 프갤러들 이거 꼭봐라 두번봐라 [1]	꿀레(14.33)	11.09.15	90	0
272205	언어를 나누면 어떻게 될까?? [9]	언어왕(121.142)	11.09.14	133	0
272204	아 내가지금 읽고있는책에서 " 한번 따라해보세용~♥ " 있는데 [2]	1234(180.65)	11.09.14	67	0
272202	와 돌아버리겟네... 프로그래밍은 입문하기가 젤 어렵다더니 [5]	1234(180.65)	11.09.14	120	0
272201	캐릭터를 고르고 필드에나와서 적들과 싸우는 걸 만드려면 [2]	12341235(180.65)	11.09.14	50	0
272200	횽들 답좀해줘잉 [5]	에헤헤헿	11.09.14	46	0
272199	아 프로그래밍 잘하는 형들아 한번만 도와주세요 제발 징징징 [4]	SOSEXI(175.202)	11.09.14	49	0
272198	간만에 음악이나 들어봐라. [1]	ㅇㅇㅇ(121.144)	11.09.14	30	0
272197	프로그래밍의 프자도모르는 뉴비오브 좇뉴비의 질문 [21]	1234(180.65)	11.09.14	164	0
272196	항상 유효성검사를 2중으로 해야하는가..	쵸쵸(219.251)	11.09.14	29	0
272194	도움주신대로 고쳤는데도 에러가 뜨네영 [1]	불(112.158)	11.09.14	28	0
272193	C언어의 C가 머에 대한 약자인지 아냐 [4]	y녀6디리(220.118)	11.09.14	173	0
272192	기업에서 리눅스 말고 BSD를 채용하지 않는 이유는 [2]	하스켈(113.10)	11.09.14	95	0
272190	C 기초 배우는중인데 요기서 막혔네요 [5]	불(112.158)	11.09.14	74	0
272189	150만원 벌어 70만원 집세로 내는 사회 ㅎㄷㄷ [2]	ㅇㅇ(61.77)	11.09.14	107	0
272188	자바로 만들어진 일반 응용프로그램 없음?? [4]	서전트페퍼	11.09.14	64	0
272186	헉 윈도우7도 아직 안썼는데 윈도우8이 웬말이냐?	이모군(175.114)	11.09.14	33	0
272184	요즘엔 음식 맛 평가 이렇게함? [2]	SuCo	11.09.14	90	0
272183	횽들 안드로이드 질문 [4]	ㅇㄹ(218.39)	11.09.14	32	0
뉴스	'남주의 첫날밤을 가져버렸다' 서현-옥택연, 스타일부터 분위기까지 완벽 케미! 캐릭터 맞춤 전통美 의상에 시선 집중!	디시트렌드	07.07