이 글의 문맥을 분석하여 이글루스에 있는 많은 글 중에서 관련성이 높은 글을 자동으로 검색해 낸 결과입니다.
|
|
메뉴릿
카테고리
전체공지사항 계획 Languages Humanities Mathematics Education Economics Computers HCI Media Engineering Natural Science TmaxSoft BluemoonSoft 미분류 최근 등록된 덧글
짝짝짝
올 많이 컸네 일구by izeye at 11/12 제가 갖고 있는 소스 파일.. by 언제나19 at 10/17 우왕 고맙습니다~~. .. by 언제나19 at 10/16 http://nethack.byus.. by uriel at 10/16 근본적으로 activation .. by uriel at 10/16 다운 안되는데여;;;;; by 강병진 at 10/14 일단, 형변환 자체가 .. by uriel at 04/11 어제는 괜히 xfix 실행.. by 언제나19 at 01/18 좀 기다리세요. 내년 4.. by 언제나19 at 11/04 바꾸어라.. 언제나19-.. by kang at 11/03 최근 등록된 트랙백
textcube를 다시 설치by 공부가 본업. gnuplot을 c 함수로 .. by 상품 + 글 의견 남기기 gsl, gnu scientific li.. by 상품 + 글 의견 남기기 ubuntu, ati에서 dual.. by 상품 + 글 의견 남기기 Data browser로 sql d.. by 공부가 본업. 근황 by Yi jeon goo 근황 by Yi jeon goo 라이프로그
 화려한 휴가  좋지 아니한가  300 포토로그
메모장 실험
메모장도 로그가 남나 실험
이전블로그
more...이글루링크
◈ ◈ ◈ 바다가 머무는 ..Mono log Liard's newspaper Yochin의 대전생활. M log art.oriented * Sea of Blue * 이글루 파인더
 |
근데, 아래 사이트만 들어가면, PC그린이 Packed.JS.Agent.a에 감염됐다고 그러네 -_-. http://www.dependencywalker.com/ 에서
왼쪽 tree view를 expand all 해놓고, user32.dll 들을 찾아서 오른쪽 중 윗부분에 특정 api가 있는지 눈으로 본다.  Office 등 주요 app들이 Raw Input api들을 사용하는지 알아보고 있다. Raw Input Functions는 User32.dll에 있다. DefRawInputProc, GetRawInputBfuffer, GetRawInputData, GetRawInputDeviceInfo, GetRegisteredRawInputDevices, RegisterRawInputDevices. c:/Program Files/Microsoft Office/Office12 에 있는 exe파일을 검사하면 되나 Winword.exe에는 user32.dll도 없다. Wordconv.exe에 없다. GetRawXXX 가 없는 것을 일차적으로 확인했다. abc순으로 본다. accdds.dll: IMM32.dll을 사용하는데, 역시나 대부분 부분에서는 ImmGetCompositionString@, ImmGetContext, ImmGetDefaultIMEWnd, ImmReleaseContext 만 사용하네. 그런데, 맨 마지막에 IMM32.DLL > MSCTF.DLL > IMM32.DLL 트리에서는 CtfImm로 시작하는 엄청 많은 함수들과 Imm으로 시작하는 많은 함수들(한 15개쯤)을 사용한다. accddsf.dll 완료.
|
|||||
