DDDDigtal 4ensics

​글을 쓰기에 앞서 이 글은 ​ 1.국내 특성을 반영한 e-discovery 대응절차 - 이신형,이상진(고려대학교) 2. nepla - e-discovery에 관하여 3. 위키백과 에서 요약해서 쓴 글입니다. ​ 개요 ​ ​ 미국 민사소송절차에는 소송이 제기되면 공판이 이루어지기 전에 당사자들이 소송에 관련된 정보와 증거를 소송 상대방으로부터 요구해서 얻을 수 있도록 하는 증거개시 제도(discovery 제도)가 있다. e-discovery는 2006년 민사소송규칙을 개정하여 전자적으로 저장되어 있는 자료에 대해서도 증거개시를 시행하도록 하였다. ​ ☞ 전자 디스커버리와 관련된 법은 미국 연방민사소송규칙 (Federal Rules of Civil Procedure) 16조 및 26 ​ e-discover..

문제를 다운받으면 ReadMe와 함께 Easy Keyen이 들어있는 압축파일을 다운하게된다. 문제를 간략하게 설명하면, 저 시리얼값에 응하는 Name을 찾아라! 라는 역연산문제이다. 뭐 바로 시작해보자. cpp로 짜였고, 아무런 패킹도 없고 엔트리 포인트를 알 수 있다. 풀기 전 언제나 exeinfo로 확인해보는 습관을 들인다면 크게 나쁘지 않은 습관이 될 것 이다. 엔트리 포인트까지 진입한 화면이다. 바로 일단 인풋까지 가보겠다. 일단 Input은 123456789로 값을 넘기겠다. 0040105E주소에서 edi에 우리가 Input Name:에 입력했던 값이 들어있는 주소를 넣는다. 0040105E | 8D7C24 18 | lea edi,dword ptr ss:[esp+18] | 00401062 | 8..