지극히 개인적인 블로그

1. 개발자 도구(F12) 선택

2. 설정(F1) 선택

3. 하단의 JavaScript 사용 안함 (Disable JavaScript) 체크

우클릭 방지 해제 했으니 클릭유 한잔 드시죠

※쿠팡 파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있습니다.

없애 보자

텍스트를 읽어주는 프로그램을 발견했습니다. 보이스웨어 같은 다른 사이트 가서 복사 붙여넣기 했는데 크롬 확장 프로그램으도 있더라고요. 조금 어설프지만 충분히 알아 들을만 합니다.

장문의 글 읽기 귀찮을때 사용하시면 딱입니다.

https://chrome.google.com/webstore/detail/select-and-speak-text-to/gfjopfpjmkcfgjpogepmdjmcnihfpokn

저기 가셔서 확장 프로그램을 크롬에 추가 해 주시고

옵션에서 단축키 설정도 가능합니다.

from selenium import webdriver

import time

driver = webdriver.Chrome('./chromedriver.exe')

driver.implicitly_wait(3)

driver.get('https://ko-kr.facebook.com/')

driver.find_element_by_id('email').send_keys(id)

driver.find_element_by_id('pass').send_keys(pass)

driver.find_element_by_css_selector('#login_form > table > tbody > tr:nth-child(2) > td:nth-child(3) > label > input[type=submit]').click()

time.sleep(3)

driver.close()

import pandas as pd

my_list = [[10, 13, 17], [3, 5, 1], [13, 11, 12]]

df = pd.DataFrame(my_list, columns=['A', 'B', 'C'])

df.to_csv('file.csv')

[PE파일 32비트 64비트 구분법]

1.메모장(notepad로 확인하고자 하는 PE파일을 연다.

2.찾기(ctrl + f)로 PE를 찾는다.

3.첫번째 찾아지는 PE 다음에 오는 글자를 확인하는다. 다음에 오는 글자가 

L이면 32비트 

d 이면 64비트

다수의 링크를 한번에 여는 꿀팁을 알려드리겠습니다.

크롬을 써야합니다.

1. 크롬 웹스토어에 가셔서 Linkclump 설치

2. z키를 누른 상태에서 오픈할 링크들을 드래그

이렇게 z키를 누른 상태에서 드래그로 선택을 하면 잠시후에 링크들이 새 탭에서 열리게 됩니다.

옵션에서 기본적인 설정은 위와 같이 되어있습니다.

입맛에 맞게 설정하시면 되겠습니다.

괜찮은 마우스 제스쳐 프로그램 추천 드립니다.

네이버 툴바의 마우스 제스쳐를 사용중 인데 인식률이 영 좋지 않아서 더 좋은게 없나 찾다보니

브라우저상에서 말고 윈도우상에서도 쓸 수 있는 괜찮은 마우스 제스쳐 프로그램을 찾아서 알려드립니다.

마우스 제스쳐란?

마우스의 오른쪽 버튼을 누른 상태에서 마우스를 움직여서 일정한 모양의 그림을 그린 뒤 오른쪽 버튼을 놓으면, 각 그림에 해당하는 기능이 실행되는 것을 말합니다.

Strokes Plus

http://www.strokesplus.com/forum/topic/1097/version-28531

에 가셔서 OS에 맞는 버전 받으시면 됩니다.

사용 예)

1.우클릭 버튼을 누른채로 아래와 같이 ‘e’ 모양을 그리면 탐색기 실행

2.G모양을 그리면 익스플로러로 Google 페이지 오픈

3. 선을 위로 그으면 Copy, 아래로 그으면 Paste

등등 기본적으로 제공하는 기능은 이외에도 많이 있고 각자 기호에 맞게 조절 가능합니다.

제스쳐도 추가 할 수 있고 거기 맞는 액션도 추가 할 수 있습니다.

잘만 조절하면 왼손은 주머니에 넣은 채 거만하게 오른손만으로 모든 것을 처리 할 수 있게 될지도 모르겠네요.

유저모드 디버거하면 바로 가장 유명한 올리디버거(OllyDBG)가 있죠. 요즘은 x64dbg도 많이 쓰이는것 같습니다.

올리디버거 플러그인 중에 프로그램이 실행되면 자동으로 어태치시켜주고 어태치하는 시간도 설정할 수 있는 유용한 툴이 있죠

바로 AutoAttach 라는 플러그인 입니다.

About 매뉴는 제작자에 관한 메뉴라 눌러보실 필요 없고

Set process name 은 어태치할 프로세스명을 설정하는 칸입니다. 여기서 설정한 이름의 프로세스가 있으면 바로 어태치 시킵니다.

Set delay time은 Set process name에서 설정한 프로세스 발견시 얼마나 딜레이(밀리세컨드)를 주고 어태치 시킬지 설정하는 매뉴입니다.

하지만 이 툴의 단점이 있으니 바로 

확장자가 .xem같이 exe로 끝나지 않는 프로그램은 어태치 시키지 못한다는 것입니다.

일반적인 프로그램은 대부분 .exe로 되어있지만 

보안프로그램이나 악성코드, 게임핵툴의 경우 탐지/분석을 회피하기 위해 특수한 확장자명으로 되어있는 경우가 많습니다.

위와 같이 프로세스 명을 적고 해당 프로세스를 실행해도 어태치가 되지 않습니다.

다시 한번 Set process name 매뉴에 가보면

위 그림과 같이 내가 적은 프로세스명 뒤에 자동으로 + .exe 문자열을 붙여주는것을 확인 할 수 있습니다.

자 그럼 이것을 한번 수정해 보도록 하겠습니다.

아주 쉽고 간단하니 편하게 따라오시기 바랍니다.

IDA Hexray로 한번 대략적으로 플로그인 모듈을 살펴보도록 하겠습니다.

여러 함수가 보이는데 하나하나 살펴보다 보니 _ODBG_PluginMainloop에 주요 소스가 있는것을 확인 할 수 있습니다.

.exe를 붙인다는것을 감안해서 문자열 보기 (shift + f12)를 통해 찾아가셔도 좋습니다.

.exe 문자열을 찾고 그와 관련된 작업을 하는것을 알 수 있습니다.

여기서 분석가능하신 분도 계시겠지만 더 쉽게 툴의 힘을 빌려 f5를 눌러줍니다.

HexRay의 위엄... 거의 원본 소스 상태로 보여줍니다.

strstr 함수를 사용해서 사용자가 입력한 프로세스명이 .exe를 포함하지 않으면 뒤에 .exe를 붙여주는 코드가 있습니다.

이 코드때문에 .xem 파일을 어태치 할 수 없었습니다. 저 부분을 nop처리 하면 가뿐히 해결될걸로 보이네요.

수정은 OllyDBG로 해보도록 하겠습니다.

플러그인을 넣은 올리디버그를 실행하고 하나 더 실행해서 첫번째 실행한 올리디버그를 어태치 시켜줍니다.(올리디버그를 올리디버그로 어태치)

모듈 목록에 AutoAttach.dll이 보입니다.

문자열 검색을 해보니 역시나 .exe 부분이 나옵니다. 저기로 이동

exe가 있는지 비교하는 부분이 보이네요. 저 JNZ를 무조건 점프시키는 JMP로 변경하면 해결되겠네요.

이렇게 변경시킨뒤 파일로 저장합니다. 

저장법은 우클릭 -> Copy to executable -> All modifications

다음 save file로 저장해줍니다.

이렇게 변경한 플러그인으로 실행하면 

잘 어태치 되는것을 확인 할 수 있습니다.

원본 파일과 수정한 두 파일을 첨부해 놓겠습니다.

AutoAttach.dll

AutoAttach_m.dll

불친절한 설명을 읽어주셔서 감사합니다.