반응형
Notice
Recent Posts
Recent Comments
Link
목록
반응형
Malware (2)
반응형
반응형
반응형
7JeY world
[모바일 앱 보안] 안드로이드 구조
안드로이드는 자바로 만든 다음에 DB에서 동작할때는 Dalvik Virtual Machine 에 의해 Dalvik 코드로 변경하여 실행된다..dex 는 Dalvic VM 에서 실행되어질 파일이다. 향후 리버싱 할 때 안드로이드는 일반 자바와 다르다. class.dex파일을 역공학 하면 smali 코드가 된다. 이는 어셈블리어로 이루어져있다.
Malware/ Vulnerability Analysis
2024. 11. 25. 16:43
[HWP] OLE 파일 포맷
무제ols OLE OLE : (Object Linking and Embedding) Microsoft기반 기술로 일반적 복합 문서를 지칭한다. 복합문서에는 다양한 종류의 정보 객체가 포함될 수 있다. 정보 객체를 OLE Object라고 하며 문서, 동영상, 소리, 수식, 표 등과 같이 어떤 작업의 결과물이다. Linked Object / 객체 연결 원본 파일 데이터에 대한 포인터 원본 파일 데이터가 변경되면 변경 내용이 반영된다. Linked Object의 데이터는 원본 파일에 저장되므로 Linked Object를 편집해야 하는 경우 서버 어플리케이션이 있어야 한다. Embedded Object 원본 파일의 데이터 사본 원본파일의 데이터를 변경해도 EO에 반영되지 않는다. EO의 데이터는 문서에 저장..
Malware/ Vulnerability Analysis
2019. 1. 21. 13:54