프젝중에 함께 일하는 분이 팁을 주셔서 Android pinning 우회와 USIM check 기법을 조사중에 있다.. 일단은 smali 코드로 보고 있는데 이것은 팁을 주신분은 smali가 더 편해서 잘보인다고 말씀하셔서 .. 찾아보는데 2일정도 짬짬히 찾고 있는데 오늘 발견한 것 같아서 조금적어보려고 한다.. 스말리 코드로 분석한 내용이다. 대충 읽는 방법을 알고싶다면은(요기 참조 http://strongslaves.tistory.com/29) bool 형으로 pinning이 됬는지 값을 가져와서 if 문으로 분기를 한다. 저거는 어셈블러랑 비슷한 조건식이다. 뭐 이퀄 제로ㅡ 낫이퀄제로 이런것들? 문기해서 정상이면 어디어디로 가라 이런건데 아직 분석을 마무리 짓지 못해서 .. 이번에 프리다 툴로 스크..

일을 하는중에 갑자기 PC가 느려지는 상황을 겪게 됬다.. 처음에는 그냥 windows defenders가 돌고 있나 싶었지만 너무 심각하게 느려져서 뻥이 날 정도였다. 그래서 좀 분석을 하는 중에 재밌는 것을 발견하게 됬다 위에 보면 Microsoft windows based script host 라는 프로세스가 돌고 있는데 이 넘이 뭔데 CPU를 26프로나 잡아먹고 있는 것이다.. 도대체 뭘까 검색을 해봤지만 뭐 이런 내용들 뿐 나랑 같은 문제가 되는 것은 찾아볼 수가 없었다. 그래서 악성코드 분석할 때 사용하는 툴인 Process Explorer를 이용해서 한번 봤다 이 툴은 프로세스가 어떤 하위 프로세스가 잇는지 보여주고 어떤 경로로 실행이 됬는지 보여주는 아주 좋은 툴인데 보기와같이 beaiz...