기본 콘텐츠로 건너뛰기

파이썬의 subprocess 모듈을 이용해 ActiveX 메소드 확인하기

import subprocess

if __name__ == '__main__':
 clsid = "2E146AEF-5879-4310-BCC9-8094E3916613"  // CLSID 예
 powershell = subprocess.Popen(["powershell.exe","-command",
 "&{ $clsid = New-Object Guid '%s';$type = [Type]::GetTypeFromCLSID($clsid);$object= [Activator]::CreateInstance($ty    pe);get-member -inputObject $object; }" % clsid]
  ,stdout=subprocess.PIPE,stderr=subprocess.PIPE)  #출력을 처리하기 위해 subprocess로 보냄
result, err = powershell.communicate() # subprocess에 있는 출력을 가져옴

댓글

이 블로그의 인기 게시물

2017 암호경진대회 4번

가장 쉽게 풀었죠. 30분도 안걸렸던거 같네요. 프로그램을 통해서 암호문의 유효성이 검증되는데요, 역공학을 통해서 암호문을 쉽게 찾을 수 있습니다. 답안  : Snow White and the Seven Dwarfs!. 풀이  : Oracle 함수가  CRC 를 계산하기 위해서는 중간에 평문이 복구될 것으로 보였다 .  제공하는  dll 을 이용하여  Oracle 함수의 입력으로 암호문을 넣은 프로그램을 작성하였다 . IDA 와  Immunity Debugger 를 이용해 프로그램을 역공학하여 얻을 수 있었다 .