Memory Module Scanner 리뷰
실행 중인 프로세스의 모듈과 메모리 패턴을 확인하는 Memory Module Scanner를 리뷰합니다.
1138 단어
|
6 분
Cover Image of the Post
CreateProcessW 이해하기
CreateProcessW의 인자와 프로세스 생성 흐름을 예제 코드와 함께 정리합니다.
1541 단어
|
8 분
Cover Image of the Post
문자 인코딩과 WinAPI A/W 구조 이해하기
Windows 문자 인코딩과 WinAPI의 ANSI, Unicode, A/W 함수 구조를 정리합니다.
1416 단어
|
7 분
Cover Image of the Post
Win32 프로그램의 기본 흐름과 자료형 정리
WinMain, 메시지 루프, WndProc를 중심으로 Win32 프로그램의 기본 흐름을 정리합니다.
1944 단어
|
10 분
Cover Image of the Post
RVA to RAW 이해하기
PE 파일에서 RVA를 RAW 파일 오프셋으로 변환하는 과정을 실습합니다.
1188 단어
|
6 분
Cover Image of the Post
PE 전체구조 이해하기
PE 파일의 DOS Header, NT Header, Section Header 구조를 정리합니다.
3374 단어
|
17 분
Cover Image of the Post
Win32 그리고 User Mode-Kernel Mode 이해하기
WinAPI 호출이 User Mode에서 Kernel Mode로 이어지는 전체 흐름을 정리합니다.
1373 단어
|
7 분
Cover Image of the Post
프로그램이 메모리에서 배치되는 방식 이해하기
프로그램의 Code, Data, Heap, Stack 영역과 메모리 배치 구조를 정리합니다.
794 단어
|
4 분
Cover Image of the Post