Tag
Windows Internals
2024
- 04. PalGuard와 커널 드라이버를 IOCTL로 연결한 활성화 구조
게임 실행을 감지하는 시작 드라이버, 핸들 보호 드라이버, 사용자 모드 PalGuard를 분리하고 IOCTL로 상태를 연결한 설계
- 03. ObRegisterCallbacks로 게임 프로세스 핸들 권한 제어하기
외부 메모리 변조의 선행 조건인 프로세스 핸들 생성 시점에서 위험 권한만 제거하도록 정책을 개선한 과정
- 02. LoadLibrary 후킹 기반 사용자 모드 안티치트의 구현과 한계
Detours로 DLL 로딩 경로와 디버거 흔적을 관찰한 PoC를 구현하고, 사용자 모드 방어가 놓치는 경계를 분석
- Palworld & Anti-Cheat — 사용자 모드에서 커널까지
WhiteGang 프로젝트의 위협 분석, 사용자 모드 후킹, 커널 핸들 보호와 IOCTL 활성화 구조를 따라가는 4편의 기술 기록