디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

프밍갤형들은 이거 이해하나요? (아프리카하시는분 필독)

박구갤로그로 이동합니다. 2011.09.13 17:27:03
조회 696 추천 0 댓글 21


                   아프리카 분석 1강 (MAC차단의이해)
이 자료는 공부용으로 작성되었으며, 학습 용도 외 사용을 엄격히 제한합니다!


 


여러분도 아시다시피, 아프리카는 MAC차단을 통해 불량이용자를 가려냅니다


(물론 불량하지않은 갤방도 운영자 지꼴리는데로 차단하는 경우도있지만요 ^^)


 


아무튼, 이 MAC차단이 어떤 flow 로 차단되는지 점검하겠습니다af075.gif 


 


흐름만 간략히 설명할게요


 


실행순서


 


<blockquote class="q4">

홈페이지 로그인 > 시청,방송하기 클릭 > 엑티브엑스 > 업데이터 > 실행파일

</blockquote>

 


위 flow 중 MAC을 훔쳐가는놈들은 아래와 같습니다


 


<blockquote class="q4">

OCX > C:\\Windows\\Downloaded Program Files\\AFCStarter.ocx


실행파일 > C:\\Program Files\\afreeca\\afreecaplayer.exe

</blockquote>

 


위 파일을 열어볼까요?


 


 regi.png


 레지스트리 SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\NetworkCards 에서 훔쳐가는것을 알 수 있습니다.


 


 


 


아프리카 프로그램은 모두 저 레지스트리에서 맥주소를 훔쳐옵니다!!



 


 


 


 


더 이상의 자세한 설명은 생략하도록 하죠


    아프리카 분석 2강 (MAC차단의이해 - 응용편)
이 자료는 공부용으로 작성되었으며, 학습 용도 외 사용을 엄격히 제한합니다!


 


 


지난 시간에는 MAC이 저장되는 레지스트리에 대해 공부했습니다


 


이어서 2강에서 배울 것 은 MAC저장을 피하는 방법입니다


 


1강에서 알려드린 레지스트리에서 수정하는것도 방법이 될 수 있겠으나


 


2강은 이 파일들을 직접수정하여 수집하지못하도록 하는 응용법을 배워보도록 하겠습니다


 


<u>* 1강과 중첩되는 설명이 있습니다. 양해바랍니다.</u>


<u>* 비지니스 때문에 바쁜관계로 캡처없이 텍스트로 설명하겠습니다.</u>


<u></u> 


 


mac저장부분은 activex, 실행파일 등에서 확인되어집니다 (1강 확인)


 


 


- 첫번째 : 엑티브엑스


 


아프리카 홈페이지에서 시청하기나 방송하기를 누르면 엑티브엑스가 작동합니다


 


엑티브엑스의 모든 설치경로는 C:\\Windows\\Downloaded Program Files 입니다.


 


엑티브엑스는 CAB에 압축되어 유포가 되는데요. (http://afupd1.afreeca.com:9091/AFC/AFCStarter.cab#version=2,0,1,11)


 


아프리카는 "AFCStarter.ini, AFCStarter.ocx, AFCUPDL2.exe" 으로 구성 되어있습니다.


 


이 3개의 파일중 중요한 파일은 oc­­x­­­파 ­일입니다


 


ocx는 익스플로러에서 실행되어지는 엑티브엑스 파일이고


 


이 파일이 AFCUPDL2.exe 을 불러들여 아프리카 업데이트를 실행합니다


 


oc­­x­파­일­을 디버거로 열어보면 mac을 저장하는 루틴을 확인 할 수 있습니다.


 


이 부분을 수정하면 아프리카가 브라우저상에서 mac을 확인할 수 없게 됩니다.


 


 


- 두번째 : 실행파일


 


실행파일에는 afreecaplayer.exe, afreecastudio.exe 가 있습니다.


 


이 파일들을 첫번째와 같은 방법으로 관련 스트링을 찾아 맥부분을 수집하지 못하도록 차단하면 됩니다.


 


 


# 팁


아프리카는 업데이터 부분에서 아프리카 프로그램의 수정부분을 감지하여 정상파일로 교체하는 기능이있습니다.


이 부분을 넘기는 방법은 따로 설명해드리지 않습니다. (팁을 드리자면 afreecaplayer.exe or afreecastudio.exe 가 아니면 됩니다)






이거대로 저좀 도와주시면 사례를 드리도록 하지요

추천 비추천

0

고정닉 0

0

원본 첨부파일 1

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 끝까지 다 본 걸 후회하게 만든 용두사미 드라마는? 운영자 25/07/07 - -
AD 디지털 액세서리 기간한정 세일! 운영자 25/07/11 - -
272138 html 기초부분 배울수 있는 사이트 어디있을까? [2] dd(222.113) 11.09.14 43 0
272137 형드라 자바스크립트 질문좀 하면 안될까요 [1] 초보자(115.21) 11.09.14 33 0
272135 윈8 엑티브엑스 되네 [2] qt^갤로그로 이동합니다. 11.09.14 93 0
272133 헐 ㅠㅠ 그럼 응용프로그래머는 망한거야? 전부 웹으로 전환한거야? ㅠㅠ [3] 거칠게갤로그로 이동합니다. 11.09.14 106 0
272130 난 웹프로그래밍은 안해봤는데 왜이리 웹쪽에서 러브콜이 오냐??? [3] 거칠게갤로그로 이동합니다. 11.09.14 112 0
272129 임베디드 모르겠떠염... 74HC573 이거 지멋대로 작동해염... [21] 화이트순수갤로그로 이동합니다. 11.09.14 133 0
272128 회사 생활하면서 중요한게 뭘까?? 요즘 괜히 이것 저것 고민이 많다 [1] 거칠게갤로그로 이동합니다. 11.09.14 82 0
272127 플갤횽들중에 mcu쪽 프로그래밍하는 횽있음? [1] ㅇㅇ(1.244) 11.09.14 36 0
272126 프갤형님들 마지막 MFC질문임다... 풀어달라는건 아니고 코드해석좀... [2] H.M.갤로그로 이동합니다. 11.09.14 53 0
272125 와 진짜 IT 회사는 많다. 진짜로 많다. 레알 많다. [4] 거칠게갤로그로 이동합니다. 11.09.14 164 0
272124 형들아 나 천잰가봐 [5] y녀6디리(220.118) 11.09.14 163 0
272123 DES 잘 만지는 횽 있으면 도와주십사 [1] 이히(147.47) 11.09.14 30 0
272122 리눅스에 오라클 서버 돌리면서 공부할용도로 [3] 三didas갤로그로 이동합니다. 11.09.14 46 0
272121 전역객체로 만들면되는데 왜 지역객체로 만들면안되지? [1] 저격甲갤로그로 이동합니다. 11.09.14 88 0
272120 유닉스프로그래밍 공부중인데 엄청어렵네여... 질문있어용! [3] DES AES OTP갤로그로 이동합니다. 11.09.14 49 0
272117 api 수업하는데 요즘 [5] 차도컴공남갤로그로 이동합니다. 11.09.14 56 0
272115 메뉴판입력구현1 [2] 123(218.236) 11.09.14 53 0
272113 아 오늘 무지하게 욕먹엇다 ㅋㅋ [4] 좋은아버지갤로그로 이동합니다. 11.09.14 75 0
272112 너희들 centOS 업데이트 절때 하지 마라.. [4] blackd갤로그로 이동합니다. 11.09.14 216 0
272111 쓰레기 회사 피하는 법 노하우를 전수한다 - 공지로 - [3] 거칠게갤로그로 이동합니다. 11.09.14 196 0
272110 쿄스케 소환! Light search갤로그로 이동합니다. 11.09.14 22 0
272109 MFC 더 해보고 다시 질문 올립니다..... [4] H.M.갤로그로 이동합니다. 11.09.14 62 0
272108 로하로하형 이거야.ㅜㅜ [2] 컴돌이(211.60) 11.09.14 52 0
272107 아따 명지대생 컴돌이 왔구마잉 컴미(121.169) 11.09.14 35 0
272106 c 기초 배열 테이블 돌리는건데.. [1] LazyDok갤로그로 이동합니다. 11.09.14 43 0
272105 test [1] iljeomobolt갤로그로 이동합니다. 11.09.14 37 0
272104 아델포스련아 로하로하알로하갤로그로 이동합니다. 11.09.14 20 0
272103 님들은 UI 들 중 [4] 로하로하알로하갤로그로 이동합니다. 11.09.14 60 0
272102 동적 바인딩에 대해 어떻게 생각함? [10] Regi☆갤로그로 이동합니다. 11.09.14 110 0
272101 천재해커에게 취업은 껌이야. [1] 천재해커(121.190) 11.09.14 128 0
272100 영어 문장 해석 도와줄 사람 없는데 어떻할까..ㅜㅜ [7] 컴돌이(211.60) 11.09.14 63 0
272099 사회생활 잘하는게 뭐냐? [2] 간간히글싸게(218.54) 11.09.14 54 0
272098 영어 공부 안하는 상태로 미국에서 10년 있으면 영어 마스터할 수 있을까 [9] 컴돌이(211.60) 11.09.14 105 0
272097 요즘 취업하기 정말 힘든가보다. 거칠게갤로그로 이동합니다. 11.09.14 72 0
272094 흐규흐규 Adelposs갤로그로 이동합니다. 11.09.14 28 0
272092 요새 하고 있는 것중 일부 [11] [성대아싸]갤로그로 이동합니다. 11.09.14 155 0
272091 사랑은 개뿔 [6] Adelposs갤로그로 이동합니다. 11.09.14 64 0
272090 VCNC 프로그래밍 질문좀 드릴게요 복학생(221.154) 11.09.14 40 0
272089 형들 도스에서 masm 설치할려고하는데 [1] 악력기(220.125) 11.09.14 49 0
272087 기판에 저항달려그러는데... 궁금한게 생겼어요.... [4] 화이트순수갤로그로 이동합니다. 11.09.14 47 0
272086 글 다시 수정해서 올렸어요 [7] H.M.갤로그로 이동합니다. 11.09.14 60 0
272085 근데 아까 그래프짤 crap이 뭘 말하는거야? [2] blackd갤로그로 이동합니다. 11.09.14 464 0
272082 요즘엔 결혼 몇살때 해야 적당함여? [9] SuCo갤로그로 이동합니다. 11.09.14 212 0
272081 아니 쿄스케형은왜 네이트온을안오는거야도대체 [5] Light search갤로그로 이동합니다. 11.09.14 58 0
272080 도우미랑 bar녀 말인데 [2] 메사끼갤로그로 이동합니다. 11.09.14 116 0
272079 오늘 떡밥은 [4] 로하로하알로하갤로그로 이동합니다. 11.09.14 74 0
272078 라이트하게 쓸용도면 비베가 제일아님? [5] ㅂㅈㄷ(210.178) 11.09.14 113 0
272077 아오 C 메모리관리하는거 자세히 나와있는 책 없어? [5] 나리링갤로그로 이동합니다. 11.09.14 106 0
272076 횽들 늅늅이 왔어욤.. 아는척좀 해주세용~ [5] ㅋㄱ(183.96) 11.09.14 62 0
272075 하반기 공채 물건너 갔다.. [18] 막장갤신학생갤로그로 이동합니다. 11.09.14 214 0
뉴스 밀레나, 오늘(11일) 첫 정규앨범 'Where to Begin' 발매! 전곡 작사·프로듀싱 참여 디시트렌드 07.11
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2