404 Not Found

내가 보려고 만드는 게시글. 추가예정.

1. LATEX 참고문헌 작성 방법

https://m31phy.tistory.com/179

2. 특수 기호 작성법

$%&*@() 등 다양한 특수 기호를 사용할 때, 특히 & 제일 많이씀.

앞에 \ 붙이기

예를 들어, YOU & ME 작성시 -> YOU \& ME 

개요 만들기

다음 보이는 것처럼, 개요를 만들 것이다. 보기 예쁘게 ^-^

코드는 다음과 같다. 

\flushleft
\begin{enumerate}
    \item You can nest the list environment to your taste:
        \begin{itemize}
            \item But it might start to look silly.
            \item[-] With a dash.
        \end{itemize}
    \item Therefore remember:
    
    \begin{description}
        \item[Stupid] things will not become smart because they are in a list.
    \item[Smart] things, though, can be presented beautifully in a list.
    \end{description}
    
\end{enumerate}

\flushleft : 왼쪽정렬   (그 외에도, \flushright (오른쪽 정렬)  \center (가운데정렬) 도 있음.)

\begin{enumerate} : 자동으로 1.2.3. 이렇게 서식 나열

\item : 1. 안에 들어가는 요소들 [] 따로 이렇게 표시하지 않으면, ● 모양으로 표시 

반면, [ - ]  이렇게 내가 원하는 기호로 표시되도록 정의하면 됨.

[Smart] 이렇게 문자열을 넣어도 됨. 그럼 진하게 표시가 가능함.

인용구 만들기

코드는 다음과 같다. 

A typographical rule of thumb for the line length is:
\begin{quote}
On average, no line should be longer than 66 characters.
\end{quote}
This is latex pages hace such large border by default.

\begin{quote}

인용구로 표시할 문자열 그대로 쓰면 됨.

이때 

On average, no line should be longer than 66 characters.

On average, no line should be longer than 66 characters.

이렇게 쓰면, 다음과 같이 이어서 붙여쓰기가 됨.

반면, 

On average, no line should be longer than 66 characters.

(줄 띄어쓰기)

On average, no line should be longer than 66 characters.

중간에 띄어쓰기를 해줘야 한 줄 씩 보임.

*아래 3가지 유형은 인용구를 사용할 때 쓰이지만 형식만 조금 다름  /  들여쓰기의 차이 정도(?) - 기호에 맞게 사용.

\begin{quote}

\begin{quotation}

\begin{verse}

번외

\begin{verbatim}
Hello hi
     i am students.
     why am i crying?
  hmmm...
\end{verbatim}

verbatim 사용법.

\begin 과 \end사이에 내가 쓰는 글 형태를 그대로 출력해줌. 내가 편집하는 양식 그대로 화면에 출력해주는 기능 

폰트가 조금 달라짐.

참고영상

https://www.youtube.com/watch?v=KOQefnTKLTk 

내가 보려고 만든 소소한 문법 정리.

- Quotation 사용시 (" ")   ex )   "Hello world"  입력하고 싶다면,

ESC 아래에 있는 ₩₩

₩₩Hello world''
# 또는
₩₩ Hello world"

- 줄 바꾸기 

HELLO WORLD \\

- 문자간 띄어쓰기를 두지만 하나의 묶음으로 취급하고자 할 때

Mr. LEE (Mr와 LEE 사이에 띄어쓰기있음) 

Mr.~LEE

- 대문자 문장 끝에 표시시 문장의 마지막으로 인식하지 않을 때가 있음.

It is ABC. 

It is ABC\@.

- 하이퍼링크 표시시

http://www.naver.com \~{}bush   
또는
\url{http://www.naver.com \~{}bush} -> 이때는 폰트가 달라지면서 하이퍼링크 생성 + \usepackage{hyperref} 필요함.

- 맨 앞에 들여쓰기 없애고 싶을 때

\noindent

- 문자 위에 ^ 표시할 때

\^{위에 표시할 대상 문자}  혹은 \^'위에 표시할 대상 문자'  (바로 써도 됨.)

- 그냥 문자로   \ 표시할 때.

A\B 

A\slash B

- 도씨, 섭씨 기호 표시시  -> \usepackage{textcomp} 선언 필요.

20 \textcelsius{}  : 도씨

20 \textdegree{}F. : 섭씨

- ... 과 같은 앞 내용 생략하고 표시하고 싶을 때

그냥 ...(3개) 입력하는 거랑 띄어쓰기 형태가 다름 

\ldots

- 길게 줄을 쓰고 싶을 때

           -- 두개 써주면 됨.

- 밑줄 표시 

\underline{밑줄 표시하려는 text}

- 두껍게 강조체 쓰고 싶을 때

\emph{강조하려는 text}

참고영상

https://www.youtube.com/watch?v=7_clWps6zDg

드롭퍼 유형 중 하나인 PE injection

exploror.exe 파일을 windbg로 분석하고자 한다.

bp $exentry			//entry point로 이동.
tc
step over 실행

메모리를 할당해주는 함수까지 계속 tc + step over 사용.

반환값 0x00040000

exploror.exe 프로세스를 실행하고 난 뒤에 변화를 확인하기 위해, 

exploror.exe 파일에 self.exe 에서 실행한 함수의 반환값 0040000 메모리 데이터를 확인해보면,

일단은, 아무것도 메모리에 들어가 있지 않고 비어있음.

tc+stepover를 수행한 뒤에 self.exe의 writeprocessmemory 함수를 수행하고(메모리를 쓰겠다는 것)

exploror.exe를 디버깅 시키면

ecx 값인 0x00180000 메모리에 다음과 같이 데이터가 들어와 있음을 알 수 있다.

앞서 0x00040000에 self.exe의 00180000 메모리에 있던 데이터가 복제된 것을 알 수 있음.

g

해당 명령어를 통해 둘다 디버깅하여 실행하면 다음과 같이 cmd 가 뜸.

cmd가 밖에서 실행된 것이 아니라 exploror.exe 파일이 실행되면서 거기서 실행했기 때문에, 악성코드가 독자적으로 움직이는 것처럼 보이는 것을 숨길 수 있음

해당 cmd를 삭제하면 exploror.exe 에서 사라진다.  백그라운드로 cmd를 조종할 수 있다는 것이다.