여러분도 아시다시피, 아프리카는 MAC차단을 통해 불량이용자를 가려냅니다

(물론 불량하지않은 갤방도 운영자 지꼴리는데로 차단하는 경우도있지만요 ^^)

아무튼, 이 MAC차단이 어떤 flow 로 차단되는지 점검하겠습니다 

흐름만 간략히 설명할게요

실행순서

홈페이지 로그인 > 시청,방송하기 클릭 > 엑티브엑스 > 업데이터 > 실행파일

위 flow 중 MAC을 훔쳐가는놈들은 아래와 같습니다

OCX > C:\\Windows\\Downloaded Program Files\\AFCStarter.ocx

실행파일 > C:\\Program Files\\afreeca\\afreecaplayer.exe

위 파일을 열어볼까요?

　레지스트리 SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\NetworkCards 에서 훔쳐가는것을 알 수 있습니다.

아프리카 프로그램은 모두 저 레지스트리에서 맥주소를 훔쳐옵니다!!

더 이상의 자세한 설명은 생략하도록 하죠


    아프리카 분석 2강 (MAC차단의이해 - 응용편)
이 자료는 공부용으로 작성되었으며, 학습 용도 외 사용을 엄격히 제한합니다!

지난 시간에는 MAC이 저장되는 레지스트리에 대해 공부했습니다

이어서 2강에서 배울 것 은 MAC저장을 피하는 방법입니다

1강에서 알려드린 레지스트리에서 수정하는것도 방법이 될 수 있겠으나

2강은 이 파일들을 직접수정하여 수집하지못하도록 하는 응용법을 배워보도록 하겠습니다

<u>* 1강과 중첩되는 설명이 있습니다. 양해바랍니다.</u>

<u>* 비지니스 때문에 바쁜관계로 캡처없이 텍스트로 설명하겠습니다.</u>

<u></u> 

mac저장부분은 activex, 실행파일 등에서 확인되어집니다 (1강 확인)

- 첫번째 : 엑티브엑스

아프리카 홈페이지에서 시청하기나 방송하기를 누르면 엑티브엑스가 작동합니다

엑티브엑스의 모든 설치경로는 C:\\Windows\\Downloaded Program Files 입니다.

엑티브엑스는 CAB에 압축되어 유포가 되는데요. (http://afupd1.afreeca.com:9091/AFC/AFCStarter.cab#version=2,0,1,11)

아프리카는 "AFCStarter.ini, AFCStarter.ocx, AFCUPDL2.exe" 으로 구성 되어있습니다.

이 3개의 파일중 중요한 파일은 oc­­x­­­파　­일입니다

ocx는 익스플로러에서 실행되어지는 엑티브엑스 파일이고

이 파일이 AFCUPDL2.exe 을 불러들여 아프리카 업데이트를 실행합니다

oc­­x­파­일­을 디버거로 열어보면 mac을 저장하는 루틴을 확인 할 수 있습니다.

이 부분을 수정하면 아프리카가 브라우저상에서 mac을 확인할 수 없게 됩니다.

- 두번째 : 실행파일

실행파일에는 afreecaplayer.exe, afreecastudio.exe 가 있습니다.

이 파일들을 첫번째와 같은 방법으로 관련 스트링을 찾아 맥부분을 수집하지 못하도록 차단하면 됩니다.

# 팁

아프리카는 업데이터 부분에서 아프리카 프로그램의 수정부분을 감지하여 정상파일로 교체하는 기능이있습니다.

이 부분을 넘기는 방법은 따로 설명해드리지 않습니다. (팁을 드리자면 afreecaplayer.exe or afreecastudio.exe 가 아니면 됩니다)

이거대로 저좀 도와주시면 사례를 드리도록 하지요