프밍갤형들은 이거 이해하나요? (아프리카하시는분 필독)

박구

2011.09.13 17:27:03

조회 700 추천 0 댓글 21

아프리카 분석 1강 (MAC차단의이해)

이 자료는 공부용으로 작성되었으며, 학습 용도 외 사용을 엄격히 제한합니다!

여러분도 아시다시피, 아프리카는 MAC차단을 통해 불량이용자를 가려냅니다

(물론 불량하지않은 갤방도 운영자 지꼴리는데로 차단하는 경우도있지만요 ^^)

아무튼, 이 MAC차단이 어떤 flow 로 차단되는지 점검하겠습니다

흐름만 간략히 설명할게요

실행순서

홈페이지 로그인 > 시청,방송하기 클릭 > 엑티브엑스 > 업데이터 > 실행파일

</blockquote>

위 flow 중 MAC을 훔쳐가는놈들은 아래와 같습니다

OCX > C:\\Windows\\Downloaded Program Files\\AFCStarter.ocx

실행파일 > C:\\Program Files\\afreeca\\afreecaplayer.exe

</blockquote>

위 파일을 열어볼까요?

　레지스트리 SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\NetworkCards 에서 훔쳐가는것을 알 수 있습니다.

아프리카 프로그램은 모두 저 레지스트리에서 맥주소를 훔쳐옵니다!!

더 이상의 자세한 설명은 생략하도록 하죠

아프리카 분석 2강 (MAC차단의이해 - 응용편)
이 자료는 공부용으로 작성되었으며, 학습 용도 외 사용을 엄격히 제한합니다!

지난 시간에는 MAC이 저장되는 레지스트리에 대해 공부했습니다

이어서 2강에서 배울 것 은 MAC저장을 피하는 방법입니다

1강에서 알려드린 레지스트리에서 수정하는것도 방법이 될 수 있겠으나

2강은 이 파일들을 직접수정하여 수집하지못하도록 하는 응용법을 배워보도록 하겠습니다

* 1강과 중첩되는 설명이 있습니다. 양해바랍니다.

* 비지니스 때문에 바쁜관계로 캡처없이 텍스트로 설명하겠습니다.

mac저장부분은 activex, 실행파일 등에서 확인되어집니다 (1강 확인)

- 첫번째 : 엑티브엑스

아프리카 홈페이지에서 시청하기나 방송하기를 누르면 엑티브엑스가 작동합니다

엑티브엑스의 모든 설치경로는 C:\\Windows\\Downloaded Program Files 입니다.

엑티브엑스는 CAB에 압축되어 유포가 되는데요. (http://afupd1.afreeca.com:9091/AFC/AFCStarter.cab#version=2,0,1,11)

아프리카는 "AFCStarter.ini, AFCStarter.ocx, AFCUPDL2.exe" 으로 구성 되어있습니다.

이 3개의 파일중 중요한 파일은 ocx파　일입니다

ocx는 익스플로러에서 실행되어지는 엑티브엑스 파일이고

이 파일이 AFCUPDL2.exe 을 불러들여 아프리카 업데이트를 실행합니다

ocx파일을 디버거로 열어보면 mac을 저장하는 루틴을 확인 할 수 있습니다.

이 부분을 수정하면 아프리카가 브라우저상에서 mac을 확인할 수 없게 됩니다.

- 두번째 : 실행파일

실행파일에는 afreecaplayer.exe, afreecastudio.exe 가 있습니다.

이 파일들을 첫번째와 같은 방법으로 관련 스트링을 찾아 맥부분을 수집하지 못하도록 차단하면 됩니다.

# 팁

아프리카는 업데이터 부분에서 아프리카 프로그램의 수정부분을 감지하여 정상파일로 교체하는 기능이있습니다.

이 부분을 넘기는 방법은 따로 설명해드리지 않습니다. (팁을 드리자면 afreecaplayer.exe or afreecastudio.exe 가 아니면 됩니다)

이거대로 저좀 도와주시면 사례를 드리도록 하지요

고정닉 0

원본 첨부파일 1

K-20.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	이번주 설문은 탈모 걱정 없어 보이는 머리숱 금수저 스타는?	운영자	25/07/14	-	-
AD	휴대폰 액세서리 SALE	운영자	25/07/15	-	-
272737	이야 ! [1]	Unia	11.09.16	34	0
272736	디자이너는 위대하다. [3]	천재해커(59.14)	11.09.16	89	0
272735	아스 갑자기 왜저래 [1]	쿄스케	11.09.16	40	0
272734	인터넷 속도가 514kb네 [3]	힙꼬맹	11.09.16	44	0
272733	nhn 지원하는 갤러들~! [9]	나(211.177)	11.09.16	160	0
272732	알고리즘 과제 질문좀 할께요ㅜㅜ [1]	부탁드립니다(220.70)	11.09.16	30	0
272731	visual studio 2010 오류 해결 좀 (코딩 상의 에러 아님) [2]	ㅇ.ㅇ(165.246)	11.09.16	63	0
272730	존나 어이없는게 [3]	로하로하알로하	11.09.16	43	0
272729	프로젝트 새로 해도 안되던데 난 병신인가봥 [10]	힙꼬맹	11.09.16	124	0
272728	야들아 우리 힘을모아 메트릭스를 실현시키는거다. [1]	쵸쵸(219.251)	11.09.16	53	0
272727	ㅋㅋ	ㅋㅋ(121.177)	11.09.16	23	0
272726	가진자들이 나눌줄 아는 행복한 나라에 가고 싶다. [1]	쵸쵸(219.251)	11.09.16	31	0
272725	C언어 VC++ 아는 형님들 도와주~~ [15]	힙꼬맹	11.09.16	127	0
272724	안드로이드 디씨앱 정식 나온다 [2]	디씨(124.197)	11.09.16	56	0
272719	정말 생각해보니, 사회에 분노가 가득하고 죽고 싶은 놈들끼리 모여서... [5]	천재해커(59.14)	11.09.16	118	0
272717	아스햏 원래 맛폰 아니었음?	SODMaster	11.09.16	40	0
272716	어제 정전되서 엘리베라에 갇혔다는 뉴스도 많이 떴던데 [2]	HarlemLuiah	11.09.16	63	0
272715	전자책이 좋을까 아이패드가 좋을가 핡핡	ㅇㅇ(61.77)	11.09.16	41	0
272712	와~ 일주일에 3일 일하니까 정말 좋다. [2]	blackd	11.09.16	75	0
272708	.NET 질문좀여 ~~ PictureBox 때문 [1]	lol(110.174)	11.09.16	36	0
272707	벙커버스터의 원리.JPG	천재해커(59.14)	11.09.16	142	0
272706	애플 앱스토어에서 전체 매출 순위 100위 정도면 얼마나 [1]	앱등위(183.1)	11.09.16	90	0
272704	후배들이 코드 짠거 보다가 깜짝놀람 ㅋ [4]	탐라국(121.159)	11.09.16	279	0
272703	안드로이드 잘아는사람 있어?? 터치에 관한 간단한건데 ㅠㅠ [2]	?(124.199)	11.09.16	45	0
272701	자살을 결심한 사람들은 소셜 네트워크로 뭉쳐서 혁명을 일으키자! [3]	천재해커(59.14)	11.09.16	78	0
272700	아 호스팅업체한테 욕먹을만햇다.. [4]	점술가2	11.09.16	69	0
272699	뻑킹 같은 코리아지만, 행복한 코리아로 되돌려 놓을 수 있는 방법이 있다 [2]	ㅁㄴㄻㄹ	11.09.16	55	0
272698	허극허극 이건 뭐 은행이 아니고 상전이야 ㅠㅠ [3]	거칠게	11.09.16	52	0
272697	신선한 어려운 영어 떡밥이야~~ 몇시간 동안 해석 안된거. [19]	컴돌이(211.60)	11.09.16	119	0
272696	윈7 Asp 좀 물어볼겡.. [1]	츄젹뱌ㅕㅇ지(121.134)	11.09.16	50	0
272695	뻑킹 같은 코리아지만, 행복한 코리아로 되돌려 놓을 수 있는 방법이 있다 [1]	천재해커(59.14)	11.09.16	59	0
272694	노트북이 역시 최고다 진짜 [2]	三didas	11.09.16	108	0
272692	한국은 미쳤어!! 미쳤다고!!! [3]	거칠게	11.09.16	87	0
272690	gcc 최적화 옵션에 대해서 질문 좀 ㅜㅜ [1]	gcc(220.70)	11.09.16	68	0
272688	외국제품 한글화 한 거냐? -_- [4]	분당살람	11.09.16	87	0
272687	이거 무슨소스야 ??? 공부하다가 처음보는거라 당황스러워 ~~ [5]	ㅇㅇ(61.41)	11.09.16	106	0
272686	이 옷들은 어떰? [2]	SODMaster	11.09.16	43	0
272685	윈 8 쓰는 형아들	iseeyou&	11.09.16	60	0
272684	ㅠㅠ.. 시험 자신있었는데 망했음...	SODMaster	11.09.16	34	0
272683	아오 진짜 분노가 가득하다 이놈의 나라에 대한 애정은 전혀 없다. [3]	거칠게	11.09.16	78	0
272682	이런 니미럴 미친 뻐킹 코리아는 좀 망해야 한다. [1]	거칠게	11.09.16	77	0
272680	와 진짜 병신같은 뻐킹 코리아 좆같은 나라네 [3]	거칠게	11.09.16	82	0
272679	이엠택 이녀석들 개판이네.ㅡ.ㅡ; [1]	blackd	11.09.16	87	0
272678	개인사이크 하루 페이지뷰 10만이 많은거? [4]	점술가2	11.09.16	80	0
272677	프로그래머들은 [2]	오마이갓넬	11.09.16	96	0
272676	gpgpu가 렌더링이랑 무관하고 별개라는거에 대해 어떻게 생각함 ? [1]	Vlardimir_	11.09.16	55	0
272675	형들 웹 관련해서 a href 변수값은 실어 보낸수 없는거야? [8]	111(211.197)	11.09.16	63	0
272674	왜 농협, 옥션, sk 처벌 안하냐 ㅡ.ㅡ??? [2]	거칠게	11.09.16	84	0
272673	^-^っ✂ ╰⋃╯ [2]	쿄스케	11.09.16	62	0
272671	\|\| 질문 [6]	ㅁㄴㄻㄹ	11.09.16	49	0
뉴스	"빚만 190억원, 하루 매출 16만원 나올 때도"…'두리랜드' 임채무 근황	디시트렌드	07.15