윈도우 환경에서의 메모리 해킹 방지 시스템 연구

국문 초록 (Abstract)

역공학(Reverse Engineering) 기술이 진보함에 따라 컴퓨터 소프트웨어에 대한 불법 조작 및 변조 등의 위협이 증가하고 있으며, 인터넷에 공개된 단순한 도구를 이용하여 누구나 쉽게 크래킹(Cracking)을 할 수 있게 되었다. 자사의 소프트웨어를 위협으로부터 방어하고자 하는 제작사들의 노력과 이를 무력화시키고자 하는 소위 크래커들의 노력은 지금까지도 계속되고 있다. 이에 본 논문에서는 소프트웨어가 가지는 위협 모델과 크래킹 기술에 대해 분석 및 실험하고, 소프트웨어를 위협으로부터 보호하기 위한 윈도우 환경에서의 메모리 해킹 방지 시스템을 제안한다.

다국어 초록 (Multilingual Abstract)

Recently, illegal manipulation and forgery threats on computer softwares are increasing due to the advances in reverse engineering techniques. Furthermore someone who has concerns about these area can crack the software by using the open-to-public simple tools on the internet. The software companies are struggling to defend their own softwares against threats, while the crackers are continuing to crack the softwares. In this paper, we first establish the generic software threat model and, analyze and experiment on the software cracks, before suggest a memory hacking prevention system in Microsoft Windows environment.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 소프트웨어 크래킹 기술
• 2.1 위협 모델
• 2.2 크래킹 기술
• 2.3 크래킹 방법
• 2.4 크래킹 도구
• 3. 윈도우 환경에서의 메모리 해킹 방지시스템
• 3.1 시스템 개요
• 3.2 시스템 구성
• 3.3 통신 프로토콜
• 3.4 에이전트
• 3.5 관리 서버
• 4. 결론
• 참고문헌

참고문헌 (Reference)

1 Crashtest, "tutorial #1, 2nd version"

2 Shub Nigurrath, "Writing Loaders for DLLs ：Theory and Techniques"

3 Predator, "Unpacking：a generic approach, including IT rebuilding" 2001.

4 A. Main, "Software Protection and Application Security：Understanding the Battleground" 2003.

5 Min Chen, "Software Product Protection" 2001.

6 P. C. van Oorschot, "Revisiting Software Protection" isc2003.

7 "Le4rN TO Cr4cK"

8 Stone, "In memory patching：three Approaches(how to introduce breakpoints in an automated debugger and other marvels" 1997.

9 cRACKER’s nOTES, "Commercial Protection Systems：SalesAgent"

10 William Zhu, "A Survey of Software Watermarking" 2005.

11 McCodEMaN, "A Manual Unpacking Essay：unUPX v1.06" 2000.