Notice
Recent Posts
Recent Comments
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
Tags
- Docker
- igoat
- kibana
- XSS
- ctf
- 2018
- frida
- logstash
- ESXi
- base64
- lord of sql injection
- elasticsearch
- Volatility
- vulnhub
- foremost
- diva
- NTFS
- 인시큐어뱅크
- CTF-d
- SQL Injection
- 안드로이드
- 파이썬
- Reflected XSS
- MFT
- Strings
- otter
- InsecureBank
- Suninatas
- beebox
- Openstack
Archives
- Today
- Total
목록디바이스드라이브 (1)
Information Security
디바이스 드라이버
디바이스 드라이버 로드 가능한 커널 모드 모듈(sys 확장자)로 I/O 관리자와 관련 하드웨어 사이를 인터페이스로 연결 (IRP, I/O Request Packet) 직접 하드웨어를 조작하지 않고, 하드웨어와 통신하기 위해 HAL 내의 함수를 호출 유저 모드 프로그램과 통신하기 위해서 IRP에 대한 처리가 필요 DriverEntry 함수가 커널로 Load가 됬을 경우 내부의 함수가 실행된다. 로그를 남기면 "I loaded" 메시지를 보여주고 onUnload가 가능할 수 있도록 작성되었다. x86 Checked Build Environment 프로그램을 통해 basic.c 파일 위치에서 build -cegZ 빌드를 했다. build가 성공한 경우 i386 폴더에 파일들이 생성되었다. InstDrv 프로그..
포렌식/윈도우 포렌식
2020. 12. 18. 11:09