쿠나의 삽질과 망상이 공존하는 블로그

진짜 잠수탑니다.

2010-03-17T23:00:11+09:00

경시때문에 좀 바빠졌습니다.

7월달까지는, 아마 잠수 탈 것 같습니다.

메신저나 문자 이외로는 거의 연락을 안 할것 같네요. 블로그는 방명록만 가끔씩 확인하는 식으로 갈 것 같습니다.

어느정도 정리되면 다시 돌아올게요 ㅠㅠ

MP3 Lyrics Master v0.031 릴리즈/공개배포

2010-03-14T23:37:11+09:00

MP3 Lyrics Master v0031a.exe

> 0.031a : 약간의 사소한 버그 수정

개선사항
> 특별한 개선사항은 없습니다. 다만 알송 가사 서버를 추가 지원 시켰습니다. [어찌 보면 큰 메리트?]
> 저번 버전에서 잘못 말했던 건데 - 앨범사진은 잘 들어갑니다. 다만 기종에 따라서 잘 읽어들이는지의 여부가 결정됩니다.

앞으로의 계획사항
> 현재 이 프로젝트는 Sabarre님과 공동제작중에 있습니다. 차후 wma/ogg/flac 파일 지원 예정에 있습니다.

삽질기

알송 가사를 긁어올 때는,
그 무엇보다도,
알송서버에 soap xml 패킷을 보낼 때 개행문자를 \r\n으로 사용하는 우를 저지르지 않기를 바랍니다.
저 1바이트 때문에 제가 삽질을 몇 시간 했는지 생각하면 치가 떨리는.. 군요 (...)

아, 그리고 utf-8하고 유니코드하고는 많이 다르더라고요. utf-8은 유니코드와는 달리 일부 문자만 2byte 처리하는 거였고, 유니코드는 모든 문자가 2byte 처리되는 건데.. 인코딩 형식 자체가 다른지 인코딩 결과 문자열 자체가 다르더랍니다;... 덕택에 삽질 한참 했다는 ㅠㅠㅜ

그리고 CSocket에서 데이터를 Receive 할 때, 잠시 스레드를 휴식(::Sleep(50) 정도?) 시켜주지 않으면 패킷 데이터가 유실되더라고요?! 읽다가 말더랍니다... 유독 알송 싱크서버에서 받을 때만 그러는 것 같은데;;.. 참, 희한한 데에서 삽질 많이 했네요 ~_~. 쨌든 글씨 깨지는 것도 없고, 좋습니다!

참 거시기한 경고문

2010-03-14T12:52:33+09:00

작업관리자도 부모님과 상담 후에 켜야 하나요?

MOSAIC.WAV - 가챠가챠헤르츠 피규@메이트 (ガチャガチャへるつ・ふぃぎゅ＠ラジオ)

2010-03-11T23:19:43+09:00

에로계라 수위가 있으니 공공장소를 주의!

일단 전 이거 이름부터 제대로 알고 싶습니다. 저는 사실 이거 매드무비 중 하나라고 해서 (-_-;) 피규@카니발 OP로 받았는데, 피규@사육제도 있고, 피규@라디오도 있고.. 이거 뭐야. 내가 전혀 알 수가 없잖아 (...)

하여튼 에로계(동인계라고 하나요)로 이번에 앨범을 낸(냈다는) MOSAIC.WAV씨의 작품입니다. 스모모모모모 OP와 포테마요 OP로 알고 있었는데, 언제나 아스트랄한 비트와 다소 귀여운 목소리, 그리고 결정적으로 화려한 멜로디가 기억에 남는 아티스트였습니다. 하지만 뭔가 반복되는 부분이 많았었고 조금 빨리 질리는 경향이 있었는데 ... 이번 노래는 꽤 퀄러티가 좋은 느낌입니다! [아니, 귀여운 걸 범죄적(ㅜㅜ)으로 좋아하니까 그런 걸지도 ...] 이게 다 이 노래를 불러서 미리 네타를 해주신 백모씨 때문이라고 생각합니다만은...

Lyrics From - Alsong

MOSAIC.WAV
ガチャガチャへるつ・ふぃぎゅ＠ラジオ

(ふぃぎゅ＠　ふぃぎゅ＠　ふぃぎゅ＠　lalaカーニバル)
(피규앗토 피규앗토 피규앗토 라라 카니바루)

(ふぃぎゅ＠　ふぃぎゅ＠　ふぃぎゅ＠　lalaカーニバル　lalaカルナバル)
(피규앗토 피규앗토 피규앗토 라라 카니바루 라라 카루나바루)

今週もやってきました　ふぃぎゅ＠ラジオの時間です
이번주도 어김없이 피규@라디오의 시간입니다
콘슈모 얏테키마시타 피규앗토라지오노 지칸데스

いつもどおり　ぷっとばすぞ(ぷっとばすぞ∼)
언제나처럼 날려버린다(날려버린다~)
이츠모토오리 붓토바스조(붓토바스조~)

お相手はおなじめあなたの　脳内パーソナリティ
상대는 당신의 뇌속 퍼스널리티(personality:성격,개성)
오아이테와오나지메아나타노 노나이파소나리티)

今日もガチャっていこうー(残金に気をつけて)
오늘도 신나게 가보자구요! (남은 돈을 주의하면서)
쿄우모가챳테이코우- (잔킨니키오츠케테)

ここで今週の慓語をひとつ
여기서 이번주의 표어 한가지!
코코데콘슈노효고오 히토츠

ダプったフィギュアは捨てないで♪
고장난 피규어는 버리지 말아요♪
다붓타피규아와스테나이데

地球に優しく(ぱやっぱ☆)　リサイクルして
지구에게 피해가 가지않도록(파야파☆) 재활용해요
치큐니야사시쿠(파얏파☆) 리사리쿠루시테

CMの後はミュージックランキング!
CM뒤에 뮤직 랭킹!
CM노아토와 뮤지쿠랑킹구!

今週の第一位!　「ガチャガチャぎゅーとふぃぎゅ＠メイト」
이번주의 제 1위! 「가챠가챠 꼬옥 피규@메이트」
콘슈노다이이치이 「가챠가챠 귯토 피규@메이토」

繰り返ししたら脳内　ぐるぐるとろとろインプリンティング
반복해 불러보면 뇌속에서 빙글빙글 끈적끈적 임프리팅(Imprinting:각인)
쿠리카에시시타라노우나이 구루구루토로토로임프린팅그

声に出してほら(Pom!)　「ガチャガチャぎゅーと　ふぃぎゅあっと」
큰소리로 불러봐요(퐁!) 「가챠가챠 귯토 피규앗토」
코에니다시테호라(퐁!) 「가챠가챠 귯토 피규앗토」

誰にでも備わってる　ふぃぎゅぎゅアドレナリン垂れ流し
누구라도 갖고 있는 피규아드레날린 방출!!!
다레니데모소나왓테루 피규규아도레나린다레나가시

(国民全員で)「ガチャガチャぎゅーと　ふぃぎゅあっと」
(국민전원이)「가챠가챠 귯토 피규앗토」
(코쿠민젠인데)「가챠가챠 귯토 피규앗토」

(あっと)　もっと　大声で　みんなで叫びましょう
(그후) 좀더 큰 목소리로 모두 외쳐봐요
(앗토)못토 오오고에데 민나데사케비마쇼

『フィギュアはずっと友達よ♪♪』
『피규어는 영원한 친구야♪♪』
『피규아와 즛토 토모다치요♪♪』

(ふぃぎゅ＠　ふぃぎゅ＠　ふぃぎゅ＠　lalaカーニバル)
(피규앗토 피규앗토 피규앗토 라라 카니바루)

(ふぃぎゅ＠　ふぃぎゅ＠　ふぃぎゅ＠　lalaカーニバル　lalaカルナバル)
(피규앗토 피규앗토 피규앗토 라라 카니바루 라라 카루나바루)

すでにおはようのあなたにも　これからおやすみするあなたにも
드디어 일어난 당신도 이제부터 꿈나라로 떠날 당신도
스데니 오하요우노아나타니모 코레카라오야스미스루아나타니모

ふぃぎゅ＠から　おとどけです
피규@로부터의 전언이예요!
피규@카라 오토도케데스

この時間はしばしの間　おつきあいください
이 시간 잠깐 동안만 어울려주세요
코노지칸와시바시노아이다 오츠키아이쿠다사이

でかける前に　お天気予報(晴れかな　アレかな)
나가기전에 일기예보!(맑을까요? 구릴까요?)
데카케루마에니 오텐키요호우(하레카나 아레카나)

アキバ地方は曇りのちはれ
아키바 지방은 흐림뒤 맑음
아키바치호우와 쿠모리노치하레

時ヶ電波が降るでしょう
때때로 전파가 흘러들겠죠.
토키토키 텐파가후루데쇼

お出掛けの際は(ちゃらりららん♪)　忘れないでね
나가실 때 에는(챠라리라랑♪) 꼭 잊지마세요!
오데카케노사이와(챠라리라랑♪) 와스레나이데네

アルミホイルのアンブレラは必需品
알루미늄호일의 우산챙기는걸!!!
아루미호이루노 암브레라와 히츠쥬힌

ここで速報!『アキバ近郊で衝突事故が発生』
여기서 속보!『아기바근교에서 충돌사고 발생』
코코데소쿠호!『아키바킨쿄우데 쇼우토츠지코가 하츠세이』

荷台に積まれた電波が　大量発生だだもれです!
선반에 쌓여있던 전파가 대량발생한 모양입니다!
니다이니 츠마레타텐파가 다이료우하츠세이다다모레데스

あらゆる場所から(Pom!) 「ガチャガチャぎゅーと　ふぃぎゅあっと」
여러장소에서 (퐁!) 「가챠가챠 귯토 피규앗토」
아라유레바쇼카라(퐁!) 「가챠가챠 귯토 피규앗토」

街中全部に響く　ふぃぎゅぎゅ＠ウイルス氾濫
마을안에서 울려퍼지는 피규규@바이러스 범람
마치쥬젠부니히비쿠 피규규@와이루스한란

(老若にゃんこまで)(ニャ∼)　「ガチャガチャぎゅーと　ふぃぎゅあっと」
(노약자 고양이도)(냐아~) 「가챠가챠 귯토 피규앗토」
(로우냐쿠 냥코마데)(냐~) 「가챠가챠 귯토 피규앗토」

(あっと)　きっと　夜中まで　誰もが大合唱
(그뒤) 분명 한밤중까지 모두가 대합창할꺼예요
(아토) 깃토 요나카마데 다레모가다이갓쇼

ふぃぎゅ＠ループが終わらない!
피규@루프가 끝나지않아!!!!!!
피규@루푸가 오와라나이!!!!!

今世紀最大の　「ガチャガチャぎゅーとふぃぎゅ＠メイト」
금세기 최대의 「가챠가챠 꼬옥 피규@메이트」
콘세키사이다이노 「가챠가챠 귯토 피규@메이토」

繰り返ししたら脳内　ぐるぐるとろとろインプリンティング
반복해 불러보면 뇌속에서 빙글빙글 끈적끈적 임프리팅(Imprinting:각인)
쿠리카에시시타라노우나이 구루구루토로토로임프린팅그

声に出してほら(Pom!)　「ガチャガチャぎゅーと　ふぃぎゅあっと」
큰소리로 불러봐요(퐁!) 「가챠가챠 귯토 피규앗토」
코에니다시테호라(퐁!) 「가챠가챠 귯토 피규앗토」

誰にでも備わってる　ふぃぎゅぎゅアドレナリン垂れ流し
누구라도 갖고 있는 피규아드레날린 방출!!!
다레니데모소나왓테루 피규규아도레나린다레나가시

(国民全員で)「ガチャガチャぎゅーと　ふぃぎゅあっと」
(국민전원이)「가챠가챠 귯토 피규앗토」
(코쿠민젠인데)「가챠가챠 귯토 피규앗토」

(あっと)　もっと　大声で　みんなで叫びましょう
(그후) 좀더 큰 목소리로 모두 외쳐봐요
(앗토)못토 오오고에데 민나데사케비마쇼

『フィギュアもある意味三次元♪』
『피규어도 어떤 의미로 삼차원♪』
『피규아모 아루이미 산지켄♪』

(ふぃぎゅ＠　ふぃぎゅ＠　ふぃぎゅ＠　lalaカーニバル)
(피규앗토 피규앗토 피규앗토 라라 카니바루)

(ふぃぎゅ＠　ふぃぎゅ＠　ふぃぎゅ＠　lalaカーニバル　lalaカルナバル)
(피규앗토 피규앗토 피규앗토 라라 카니바루 라라 카루나바루)

(ふぃぎゅ＠　ふぃぎゅ＠)
(피규앗토 피규앗토)

.. MOSAIC.WAV만의 정신없는 가사와 리듬은 여전합니다 -_-b. 이 맛 때문에 듣는 거긴 하지만 (...)
OP 동영상도 있는데, 난 이런 역동적인 동영상 만들고 싶은데... 방법도 모르고... 아마 애프터이펙트나 그런 걸로 만들겠지 싶지만.. 뭐 아직까지는 잘 모르지만 (...)

[Flash] http://player.youku.com/player.php/sid/XMTA4NjY0MzU2/v.swf

> 개인적인 이야기

1. 최근 유기화학.정올.컴퓨터동아리.언어영역공부 4개를 동시에 하는 미친 나날을 보내고 있습니다. 진짜 정신이 없군요. 이것저것 시험도 거의 동시에 3개 정도 신청해 놓은 것 같은데... 떨어질까 말까 조마조마하기 전에 혼이 날아갈 기세 (..)
2. 확분님이 무려 나한테 독촉덧글을 2번씩이나 다시는 수고를 하셨습니다 ㅠㅠㅠ 여러 질문도 계속 들어오고 잇는데, 최근 근황이 말이 아닌지라 그저 죄송할 지경입니다 ㅠㅠ 이만큼이나 블로그 키워놓고선 방관할수도 없고... 일단 주말때 가능하면 작업할게요

MP3 Lyrics Master v0.03 릴리즈 / 공개배포

2010-03-10T23:04:49+09:00

MP3 Lyrics Master v003d.exe

> ver 0.03b - 어처구니없게도 v0.01부터 버퍼 오버플로우가 있는 줄도 모르고 계속 코딩을 해오고 있었다는 것을 이제야 알았고 (..) 결국 일이 터졌습니다. 아니 ID3 태그 수정도 다 되는데 요상하게 가사마킹만 안되는 참으로 본분을 하지 못하는 어처구니 없는 문제가 발생했는데, 수정했습니다. 또, lrc 파일에서 가사 삽입 기능의 일부 루틴도 수정하였습니다.
> ver 0.03c - 대용량 ID3 태그를 수용하기 위해서 기존의 버퍼 크기를 10kb에서 100kb로 증가시켰습니다 [실제로 몇몇 긴 노래는 가사 크기가 10kb가 넘어가서 버퍼 오버플로우가 일어나기에 수정했습니다 -_-;]
> ver 0.03d - 버퍼 오버플로우 패치로 안정성 대폭 강화.

ver 0.02에서 개선점

1. 멀티쓰레드 사용 - 작업의 진행 정도를 실시간으로 살펴볼 수 있습니다
2. 인터페이스 간소화
3. 더욱 강력해진 ID3 태그 수정 기능 - 일괄적 변경 기능 지원
4. 개선된 IO 버퍼 알고리즘 - mp3 등 포터블 기기에 넣을 때 파일 손상되는 문제 해결
5. 프로젝트 자체 유니코드화 - 가사 마킹시, 파일 IO/ID3 태그 입출력시에 깨지는 문자열이 없음

차후 개선점

1. 앨범 아트 추출/변경 기능이 아직 불안정합니다 -_-.. 되는 것도 있고 안되는 것도 있더라고요. 좀 더 자세히 조사 후에 고칠 계획.
2. COWON Lrc를 곧 지원할 예정입니다.
3. *.wma, *.flac 파일도 호환시킬 예정입니다.

설정창은 다음과 같이 생겼습니다. 모든 기능이 여기에 표시되어 있으므로 노 코멘트.

본 프로그램의 저작권은 KUNA에게 있으며, 가사는 곰오디오의 싱크 서버를 이용함을 미리 알려드립니다.
무단 재배포를 허용하지 않습니다.

- 제가 만든 프로그램 중에서도 이 프로그램은 믿고 쓰지 못하는(?) 경향이 강했는데 (-_-;), 이제서야 좀 쓸만한 프로그램으로 변모한 것 같군요. [ 뭐 그렇다고 해도 지금 이래봐야 이미 충분히 당하신 분들에게는 그저 죄송할 따름이긴 하지만 말입니다 (..) 아, 아직도 프로그램이 꺼지는 사태는 종종 발생하는군요. ]

- 요새 상당히 울적합니다. 자각하지 못하고 있었는데, 언젠가부터 계속 이런 기분이었네요... 너무 일이 겹쳐서 과중한(?) 스트레스 때문인지, 아니면 무엇인지는 몰라도.. 아아, 오늘 모의고사도 망쳐서 더욱 징징거릴 겁니다[망했기도 하지만 한일고에서 전학온 님의 점수가 ^%#%@$입니다... 원점수가 380... (.. 아아 넘사벽)] ... 일단 적당히 여유로워지면 다시 돌아오도록 하지요 :p..

유니코드는 진리!

2010-03-05T23:09:53+09:00

우오오.. 너무 잘 뜨는데요?

원래는 프로젝트 자체만 그냥 WCHAR(Unicode)로 컨버팅 하려고 했는데, 파일명을 WCHAR로 바꾸니 인수도 WCHAR로 바꿔야 되고, 인수를 WCHAR 로 바꾸다 보니 각종 데이터를 저장하는 변수도 WCHAR로 바꾸고... 더 깊이 들어가서는 네이티브 함수에 가까운 memcpy/memcmp 루틴까지 건드리는 바람에.. 결국 id3 엔진까지 ASCII와 Unicode로 나뉘어져 버렸습니다 -_-;

참 좋은게, 못 읽는 파일이 없을 뿐더러 깨지는 문자가 하나도 없네요. 예전엔 몰랐는데, 이렇게 직접 만들어놓고 보니까 편리할 수가 없습니다 -_-;.. 실용적인 프로그래밍을 위해서는 결국 유니코드는 넘어야 할 산이었네요.

조금 짜증나는(?) 게, ASCII와 Unicode간의 변환은 아예 자체적으로 라이브러리화 시켜놓았으니 그렇다 치는데, 파일 입출력 함수부터 문자열 관련 함수까지 죄다 다 다릅니다. 다른 쓸만한 함수가 있는지는 모르겠는데... 일단 전 이렇게 쓰고 있지요.

strcpy, strcmp, strlen >> wcscpy, wcscmp, wcslen
fopen_s >> _wfopen_s
printf, scanf >> wprintf, wscanf

CString 같은 경우는 굳이 CStringW로 따로 형변환을 해주지 않아도 #ifdef ~ 구문으로 처리를 했는지 알아서 유니코드로 처리하더군요. C#이나 VB에서는 어떤 식으로 돌아가는지는 모르겠습니다만은.. [그때는 유니코드다 ASCII다 뭐다 참 머리아파서 그냥 파일 입출력을 할 수 있다는 것만으로도 감격했던 시절(?)이었습니다]

헐, 이런걸 보고 근황이라고 하나여?

2010-03-04T23:41:32+09:00

1.

어쩌다 보니 컴퓨터 동아리를 제가 만들게 될 것 같습니다 (... 헉)
선배누나들이나 형이 만든 걸 보면 "적어도 난 저런 거 기장 할 일은 없을꺼야"라고 생각했는데,
제가 하게 돼었네요. [.. 아- 하하하핫 (...)]

... 난 분명히 잉여로 이번해를 살아가려 했건만 -_-;

이미 옛날에 한 고수 선배분에 의해 만들어졌다가 그후 게임동아리로 변질되어 없어진 유래가 있는 만큼 제대로 운영해 보려고 하는데... 막상 하니까 뭘 할까 조금 막막하군요. 일단 블로그 스킨 만드는 비법 같은 거 노리는 애들이 있으니까 그쪽부터 시작해 볼까나... 게임 만들어 본다는 애들도 있고.. 의욕만 과다한 것 아닌지도 모르겠고.. [...]

2.

MP3 Lyrics Master 만들던 거, 멀티쓰레드와 유니코드 버전으로 컨버팅 중입니다.
생각보다 원래 루틴에서 개조할 부분이 많아서 한창 애를 먹고 있습니다 -_-;;...
ID3 태그 편집 부분도 기존버전보다 강화할 예정이고, mp3 파일 말고도 wma나 flac 파일을 지원해 보고 싶은데, 파일 포멧 잘 아시는 분 없으려나요?

3.

요새 이것저것 하느라 잠을 제대로 못 자다 보니까 불면증이 오려고 합니다.
머리아프고... 학교에서 맨날 쓰러져 있네요 (... 기면증)
이번 해에 좀 중요한 일들이 많은데 [개학한지 며칠이나 됐다고 벌써 또 시험이 한가득입니다], 이런 빌어먹을력으로 몇일이나 버틸수 있으련지 모르겠네요.

4.

(저으 경우에는) 주변에서 조졸할 예정인 분도 꽤 많이 눈에 띄고,
저희 학교에서 한 선배분이 조졸함에 따라서,
저희 반에서는 나름 이과 에이스들이랍시고 뜬금없는 "조졸 광풍(?)"이 불고 있습니다만.

... 조졸하고 싶네요. 잉잉 ㅠ_ㅠ
[헛소리 지껄이기]

5.

무려 2년 만에 게임 공략이 드디어 나베르 유입검색순위에서 빠져나갔습니다. 그와 함께 빠져나가는 하루 1000여명의 방문자수. 만쉐이 ~ -_-a
.. 그래봐야 뭐, 고등학교 끝나면 또 미친 듯이 게임 해놓고 폭업할 게 불 보듯 뻔하지만 (...)

[jpop] 모모이 하루코 - Galge

2010-03-01T12:03:47+09:00

이거시 바로 너스위치 코무기쨔응(Nurse Witch Komugi-Chan)~

...인가요? (...)

주의 : 귀여운 목소리 혐오증이 1%라도 있으면 무조건 듣지 마시오.

간호사 마녀 코무기쨔응 앨범의 2번째 트랙, Galge입니다.
솔직히 이름만 들어서는 별로 안 끌리는데... 막상 들어보니 하루카사마의 완전 귀여운 목소리(..)는 여전하시고, 오오 BPM 160은 넘어갈듯한 비트. 난 요게 맘에 들어요.

근데 노래에서 반복되는 부분도 많고 조금 익숙한 리듬이랄까. 그래서 묻힌 노래인지는 모르겠습니다만.. 뭐, 아직까지는 잘 듣고 있어요.

요새 이래저래 살기 힘듭니다... 덕택에 이리저리 노래만 잔뜩 구해서 듣고 있군요.. ㅠ_ㅠ. 최근 한국쪽 노래도 좋은 것들이 많이 나오고 있어서 잘 듣고 있어요 [랄까 언젠가 돈 좀 벌면 앨범 사고 싶은게 한두가지여야지]. 이거 말고도 동방어레인지 중 하나인 팬텀~Liberate였나. 요것도 좋던데.. 노래는 많고, 시간은 없군요 (....)

참, 가사는 없습니다. 묻혀서 그런건지 아무도 번역을 안 해준 이 느낌 (..)
하루코님이 코가 맹맹해서 그런지 아니면 나으 번역실력이 많이 미흡(.. 가능성 99%)여서 그런지 청해가 쉽지는 않네요.

해킹, 알고보면 너무나 단순한 그 진실(1) - #버퍼 오버플로우

2010-03-01T12:11:23+09:00

웹에서 사용하는 흔하면서도 간단한 해킹 기법 중 하나를 꼽자면 쿼리 기반의 SQL 인젝션이라면, 바이너리(즉 일반 어플리케이션을 일컫습니다)에 사용할 수 있는 해킹기법은 다름아닌 버퍼 오버플로우 공격입니다.
버퍼 오버플로우란, 간단히 말해서 특정 변수 이상의 "초과분 데이터"를 넣을 시 발생하는 현상인데, 간단히 말해서 그냥 "버퍼가 흘러넘침"과 일맥상통한다고 말할 수 있으려나요.. -_-b.

C++ 프로그래밍을 해 본 사람들에게만 와닿겠지만, char buf[255]라고 선언해 놓고서는 문자열을 500개, 1000개 넣는 꼴인데, 물론 Debug 모드에서는 스택의 메모리도 서로 엄격하게 구분(보호)되어 있어 실질적인 오버플로우를 경험하기 전에 먼저 디버거 창이 뜨겠지만(-_-;), 이런 방법을 쓰면 확인해볼 수 있습니다.

#include "stdio.h"
#include "string.h"

struct data {
	int a,b,c;
} test[10];
int test2;

int main()
{
	for (int i=0; i<100; i++)
		test[i].a = test[i].b = test[i].c = 10;

	return 0;
}

코딩을 해 보시고, for 구문 앞뒤로 BP(브레이크 포인트)를 잡아 보세요.

이런 모양이 될 텐데, 이제 [F5]키를 눌러 Watch 창에서 변수의 변화를 확인해 봅시다.
int test2에는 직접적인 메모리 값을 수정하는 코드가 없었다는 것을 명심하면서..!

우와, test2를 직접 수정하지 않았음에도 불구하고 메모리 값이 바뀌어 있는 게 눈에 들어오네요. (vc 2005 기준으로 아쉽게도 문자열 오버플로우는 막아버리더랍니다.)

소스를 보시면, 구조체 배열 10개를 선언해 놓고서는 100번째 구조체 포인터까지 데이터를 채우도록 하고 있습니다. 즉, 11번째 ~ 100번째 배열을 채울 때에는 사실 다른 변수의 메모리값을 채우고 있었다는 이야기가 되는 거죠[구조체 프로그래밍 할때 의외로 이쪽 부분에서 삽질(?) 많이 하게 만듭니다]. 생각해보면 컴퓨터 메모리의 구조가 0x00000000 ~ 0xffffffff까지의 1차원 구조로 되어 있고, 프로그램의 각종 변수와 데이터들은 이 주소 위에 모두 포인터 형식으로 배치되어 있으니, 어찌보면 당연한 이야기지만 이것을 악용한다면 어떨까요? 실례를 들자면, 문자열 버퍼에 문자열을 초과하는 데이터를 넣어서 버퍼 오버플로우를 발생시키는데, 보통 버퍼 오버플로우가 발생하면 프로그램에서는 버퍼 오버플로우를 처리하는 예외 함수를 실행시키도록 하고 있습니다. 그런데 해커가 버퍼 오버플로우를 적절히 이용하여 의도적으로 예외 함수를 호출할 포인터를 자신이 악용할 코드가 있는 포인터로 슬쩍 덮어씌워버린다면? 이제 그 컴퓨터는 바이바이~가 되는 겁니다 (...)

다시 생각해보면, 버퍼 오버플로우시 왜 프로그램이 얼어버리는지의 근본적 이유나 그따위 버퍼 오버플로우 때문에 왜 그렇게 윈도우 업데이트를 해야 하는지에 대해서, 대충 감 잡히지 않나요?

cf. 프로그램의 IAT 임포트 테이블을 덮어씌워서 다른 의도된 함수를 실행시키는 "API 후킹"이 있는데, 이는 '합법적(?)'인 방법이니 후킹인 셈이고, (경우에 따라) 사용자 정의 함수를 바꿔치기 할 수 없는 단점이 있다.

cf2. 이런 버퍼 오버플로우 말고도 WriteMemory를 이용하여 메모리 값을 바꿔도 된다고 말한다면? 얼추 맞는 답~ 이긴 한데, 메모리의 유동적인 특성을 고려할 때 일일이 그 변수를 찾아서 바이너리를 덤프할수도 없는 노릇이니 이 버퍼 오버플로우를 이용한 공격 방법이 사실 "비교적(..)" 쉬운 편이기는 하다. 또한 공격하는 입장에서 관리자 권한을 얻을 수 있는 유력한 방법이기도 하고.

cf3. 최근 <에이콘>사의 <리버싱>책을 읽고 있다 약간 난이도가 있어서 어셈블리와 리버싱 툴에 대한 어느 정도의 사전적 지식을 요구하는데, 악성코드나 인증 기법에 대한 디스어셈블리를 분석한 것들을 흥미롭게 읽고 있다. 이 포스팅도 이 책의 일부 부분을 읽고 생각난 것들을 죽~ 적어 본 건데, 의문점!! 이 기법을 이용하여 의도한 함수를 실행시킨다고 할 때 Windows NT 커널 이후에는 타 프로그램의 메모리에는 엑세스 할 수 없지 않나? 그렇다면 어떻게 자신이 원하는 함수를 실행하도록 유도하는 거지? 아는 사람.. 손?

김연아 선수. 감사합니다.

2010-02-26T21:06:10+09:00

요즈음 바쁜 사정으로 인해서 실시간 방송은 보지 못했습니다만...

TV에서 간단하게 갈무리 해준 장면을 보았습니다.

정말로 나이나 한국인이라는 동질감이라는 감정, 그 모든 것들을 배제하고 동작들만 보았는데도

그 실력은 "비교 불가능"이라는 소리밖에는 안 나오더군요 -_-;;....

올림픽이라는 무대를 넘어서, 진정한 "예술"을 보여준 김연아 선수에게,

정말 대단하고, 수고했고, 그리고 감사합니다 :)

그리고, 금메달 축하해요 ^_^

// 진심으로 스포츠 경기를 보면서 "매료됐다"라는 것을 느낀 건 처음이었습니다 -_-;... 인간적으로 불가능할것만 같은 그런 날카로우면서도 부드러운 빙판 위의 스케이팅 동작들을 보고 있자니 대단하다는 것을 느끼기도 전에 매료되어 버렸어요... ㅋㅋ. 조금 웃긴 게, 아사다 마오, 실수 했음에도 불구하고 감점 없더군요? 그러고서도 "쿠야시이 (분해염 )" 그러는 게... 인정할 건 인정해야지. 게다가 다른 유망주 피겨 선수(.. 죄송합니다. 이름을 기억하지 못하겠습니다 -_-;;)도 마찬가지로 결승전에 나갔다니, 이거 뭐... 석권이군요?! 다른 유망주 종목도 많으니.. 뭐, 좋은 일이야 많으면 많을수록 좋은 법이죵 ~ :). 김연아를 너무 띄워주는 게 부담되지는 않을라나 그렇기도 하지만... 뭐, 그거는 개인이 받아들이기 나름이니깐.

// "나사 빠진 생활"은 계속됩니다 -_-;... 확실히 알고리즘 공부를 요즘에는 전문적으로 하니까 눈에 띄게 나아졌긴 한데, 다른 과목이 영 진도가 안 나가는군요. 올림피아드 준비하면 그렇게 x줄탄다는 것을 알면서도 이 짓을 또 하고 있다니, 내가 잠시 정신이 픽~ 나갔었나 봅니다.. 허헛 -_-a;... 그래도 "재미없게" 사는 것보다는 이런 것들을 하면서 사는 게 나을지도.