ugonfor.

보안 위주로 가볍게 작성하였습니다 :)

Study/Tips

왜 사용해야 하는 가? 파이썬을 사용하다보면, pip 명령어로 모듈을 굉장히 많이 사용하게 된다. 그런데, github에 올라와있는 코드들이 특정 모듈에 대해서만 작동한다던가 혹은 본인이 사용하던 모듈을 다운그레이드, 업그레이드 해야하는 상황이 생기면 호환성이 망가지게 된다. 그래서 파이썬 가상환경(Virtualenv)를 제공하고, 깃헙 repository에는 보통 requirement.txt를 두고서 파이썬 모듈에 대한 정보들이 나타나게 된다. virtualenv는 파이썬 가상환경을 설정하는 모듈이다. requirement.txt는 파이썬 모듈 정보(버전, 리스트)를 담은 파일이다. virtualenv $ pip install virtualenv $ virtualenv venv $ source venv..

2021. 1. 15.

Study/Tips

web.archive.org/ 자료를 찾고 있는 데, 사이트가 죽어버린 경우에 지푸라기 잡는 심정으로 들어가볼만 하다.. 저번에 툴을 찾고 있었는 데, 서버가 죽어서 어떻게 안되나 했는 데 위 사이트 들어가보니까 기록이 있더라~

2021. 1. 6.

Study/Tips

현재 안드로이드 어플리케이션 분석을 진행하고 있는 데, 웹 디버깅을 하기 위해서 피들러를 사용하고 있다. 그런데, Fiddler에서 안드로이드 에뮬레이터의 HTTPS 통신을 확인하려면 인증서를 설치해주고, 프록시를 켜줘야 하는 데, 이 과정에서 유효기간 때문에 문제가 생겨 아래 포스팅을 확인 하게 되었다. hackcatml.tistory.com/62 Android 7 이상 시스템영역에 Fiddler 인증서 설치 이때까지 2년짜리 인증서를 안드로이드 시스템영역에 설치하여 잘 사용하여 왔으나, 20.09.29 기준 google의 정책이 바뀌었는지 fiddler certmaker extension을 설치하고 안드로이드7이상 버전 단말기에 인 hackcatml.tistory.com

2020. 12. 13.

Study/Tips

docs.python.org/3/

2020. 10. 12.

Study/Tips

열심히 임베디드 기기를 만지다가 chroot를 해야하는 데.. 글중에 이곳이 제일 잘 설명되어있어서 긁어왔습니다.컨테이너 기초 - chroot를 사용한 프로세스의 루트 디렉터리 격리chroot는 프로세스의 루트 디렉터리를 변경하는 리눅스 시스템콜/명령어입니다. 루트를 변경함으로써 아주 기초적인 단계의 컨테이너를 구현해볼 수 있습니다. chroot는 아주 단순한 프로그램입니www.44bits.io

2020. 7. 30.

Study/Tips

자꾸 사이트 까먹어서 씀 libc 데이터 베이스...툴도 있는걸로 아는 데 그거보다 그냥 아래 사이트가 훨씬 편한거 같아서 계속 사용하는 중 libc는 0xoooooaaa 이나 0xoooooooooaaa 일텐데.. 이때 aaa에 해당하는 부분이 libc마다 다름. offset이 항상 달라서, 어떤 함수의 주소를 알고 있다면, 그 libc가 어떤 버전인지 찾을 수 있음 보통은 puts 함수나 printf 함수같은거 주소 찾아서 확인해보지.. https://libc.blukat.me/ libc database search Query show all libs / start over libc.blukat.me

2020. 7. 15.

Study/Tips

리눅스는 메모리 덤프를 하고 싶을 때, 참 어렵다.. 윈도우는 그냥 디버거로 덤프해버리거나, 작업관리자로 덤프할수도 있고... 뭔가 참 많은 데.. 리눅스는 안익숙해서 할때마다 검색하게 된다. 그래서 덤프하는 법을 찾아봤다. 두가지이다. 1. $ gcore 를 이용하는 것과 2. gdb$ dump memory start_addr end_addr 를 이용하는 방법이 있다. 1은 다른 터미널을 켜서 하고 2는 브포걸어서 멈춘 상태에서 하게 된다.

2020. 7. 14.

Study/Tips

sourceware.org/gdb/onlinedocs/gdb/Python-API.html#Python-API Python API (Debugging with GDB) 23.2.2 Python API You can get quick online help for GDB’s Python API by issuing the command python help (gdb) . Functions and methods which have two or more optional arguments allow them to be specified using keyword syntax. This allows passing some op sourceware.org gdb로 스크립트 짜는 법을 알게된 후... 나의 삶의 질이 상승했다.

2020. 6. 8.