CC

VEH (Vectored Exception Handling)

로
참조1 : http://msdn.microsoft.com/en-us/library/ms681420(v=VS.85).aspx 참조2 : http://blogs.msdn.com/b/zhanli/archive/2010/06/25/c-tips-addvectoredexceptionhandler-addvectoredcontinuehandler-and-setunhandledexceptionfilter.aspx VEH는 SEH의 확장된 개념으로써, 프레임 기반이 아니기 때문에 어떠한 곳에서든지 핸들러를 추가할 수 있다.  1.SetUnhandledExceptionFilter LPTOP_LEVEL_EXCEPTION_FILTER WINAPI SetUnhandledExceptionFilter( __in LPTOP_LEVEL_EXCEPTION_FILTER lpTopLevelExceptionFilter); 최상위 예외 필터를 설정한다. 하위 예외 필터에서 처리되지 않은 예외는 이 함수에서 지정한 예외 필터에서 처리한다. 2.AddVectoredExceptionHandler  PVOID WINAPI AddVectoredExceptionHandler( __in ULONG First Handler, __in PVECTORED_EXCEPTION_HANDLER VectoredHandler); Vectored Exception Handler를 … 더 읽기

SEH(Structured Exception Handling)

로
참조 : http://msdn.microsoft.com/en-us/library/swezty51(v=VS.71).aspx 비동기적으로 아무 때나 발생가능한 인터럽트와 달리 실행 중인 프로그램의 직접적인 실행 결과로 발생하는 예외를 처리하기위하여 윈도우는 어플리케이션이 예외 발생시 제어를 받을 수 있도록 SEH를 사용한다. SEH는 시스템 메커니즘으로서 프로그램 언어 한정적인 것이 아니라 것에 유의해야한다.  ※여기에서는 C를 기준으로 사용법을 기술한다. SEH는 기능적 특성에 따라 Termination Handler와 Exception Handler 두 가지로 나뉜다.  1.Termination … 더 읽기

strrstr 함수 구현 (문자열 역순 탐색 함수)

로
-strstr 함수와 유사하게 문자열을 탐색하나 역순으로 탐색한다. #include #include char* strrstr(char* str,char* ptn){         unsigned int ptnlen=0;         unsigned int i=0;         unsigned int j=0;         char* offset=-1;         //패턴 문자열 길이 획득 (인덱스로 사용하기 위해 1 감소)         ptnlen=strlen(ptn)-1;         //문자열의 오른쪽부터 비교 시작         for(i=strlen(str)-1;i != 0;i–){                 //문자열의 현재 위치 문자가 패턴 문자열의 마지막 문자와 일치 하는지 확인                 if(str[i] == ptn[ptnlen]){ … 더 읽기

프로세스 리스트 얻기

로
-프로세스 리스트를 얻어와 프로세스 리스트를 구조체에 저장한다. -PLIST : 프로세스 경로, PID 값을 가지는 간단한 이중 연결리스트 구조체 -DeleteProcessList : 프로세스 리스트를 제거한다. -GetProcessList_TI : TlHelp32를 이용한 프로세스 리스트 획득 함수                                (히든 프로세스 탐지 불가능) -GetProcessList_BF : Psapi를 이용한 프로세스 리스트 획득 함수                                (Brute Force식 PID 탐색을 통한 히득 프로세스 탐지 가능) #include #include … 더 읽기

프로세스 제거하기

로
-인자로 전달된 PID를 가지는 프로세스를 종료한다. #include int KillProcess(int pid){         HANDLE hProc;         hProc=OpenProcess(PROCESS_TERMINATE,FALSE,pid);         if(!hProc){                 return GetLastError();         }         TerminateProcess(hProc,0);         CloseHandle(hProc);         return 0; }

프로세스 생성하기

로
-인자로 전달된 파일을 실행시킨다. #include void createPS(char* path){         STARTUPINFO si;         PROCESS_INFORMATION pi;         int state=0;         si.cb=sizeof(STARTUPINFO);         si.lpReserved=NULL;         si.lpReserved2=NULL;         si.cbReserved2=NULL;         si.lpDesktop=NULL;         si.lpTitle=NULL;         si.dwFlags=STARTF_USESHOWWINDOW|STARTF_USESTDHANDLES;         si.dwX=0;         si.dwY=0;         si.dwFillAttribute=0;         si.wShowWindow=SW_HIDE;         state=CreateProcess(NULL,path,NULL,NULL,TRUE,DETACHED_PROCESS,                                         NULL,NULL,&si,&pi); }

레지스트리 삭제하기

로
-RegDeleteValue로 레지스트리 값 제거가 가능하고 RegDeleteKey로 레지스트리 키 제거가 가능하다.  #include int main(){         HKEY hkey;         int result=0;         RegOpenKey(HKEY_LOCAL_MACHINE,                 “SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run”,&hkey);         //레지스트리 값 삭제         if(RegDeleteValue(hkey,”StartUPProgram”) == ERROR_SUCCESS){                 result++;         }         //레지스트리 키 삭제         if(RegDeleteKey(HKEY_LOCAL_MACHINE,         “SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal\\SVCWINSPOOL”)         == ERROR_SUCCESS){                 result++;         }         RegCloseKey(hkey);         return 0; … 더 읽기

레지스트리 값 출력하기

로
-인자로 전달된 레지스트리 키의 하위 키와 값들을 출력한다. ex:)PrintReg(HKEY_LOCAL_MACHINE,”\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run“); //HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 하위키와 값들을 출력한다. #include #include #define MAX_KEY_SIZE 512 #define MAX_VALUE_SIZE 512 BOOL PrintReg(HKEY root,char* key){         HKEY hkey;         TCHAR key[MAX_KEY_SIZE]=””;         TCHAR value[MAX_VALUE_SIZE]=””;         DWORD keysize=MAX_KEY_SIZE;         DWORD valuesize=MAX_VALUE_SIZE;         int i=0;         int result=0;         //레지스트리 오픈         result=RegOpenKeyEx(root,key,NULL,KEY_ALL_ACCESS,&hkey);         if(result != ERROR_SUCCESS){ … 더 읽기

윈도우 서비스 제거하기

로
-인자로 전달된 서비스명의 윈도우 서비스를 제거한다. #include #define BUFSIZE 512 void RemoveService(char* sc_name){         SC_HANDLE hManager;         SC_HANDLE hService;         SERVICE_STATUS sStat;         char path[BUFSIZE];         hManager=OpenSCManager(NULL,NULL,SC_MANAGER_ALL_ACCESS);         hService=OpenService(hManager,sc_name,SERVICE_ALL_ACCESS);         if(hService){                 //서비스 실행 중지                 ControlService(hService,SERVICE_CONTROL_STOP,&sStat);                 while(QueryServiceStatus(hService,&sStat)){                         if(sStat.dwCurrentState == SERVICE_STOP_PENDING){                                 Sleep(1000);                         }else{                                 break;                         }                 }                 //서비스 … 더 읽기

파일 탐색하기

로
-인자로 전달된 디렉토리 경로로부터 파일을 탐색한다. ex:)SearchFile(“C:\\*.*”); //C드라이브의 모든 파일을 탐색한다. #include #include #include #define BUFSIZE 512 void SearchFile(char* pPath){         struct _finddatai64_t c_file;         intptr_t hFile;         char dirPath[BUFSIZE];         char tempPath[BUFSIZE];         int i;         //디렉토리 경로명만 추출하는 작업(현재 경로명에서 *.* 제거)         strncpy(dirPath,pPath,BUFSIZE-1);         i=strlen(dirPath)-4;         dirPath[i]=0;         //파일 탐색 시작         … 더 읽기
바로가기