자유 게시판

harman777/ Windows 22449.1000 에서도 IE 11 패치가능

2021.09.16 08:08

kernel 조회:2233 추천:4

Windows 11 22454.1000 에선 이미 가능하고...

이번에 새로 릴리즈된 Windows 11 22449.1000 버전에서도 인터넷 익스플로러 11 사용 패치 가능 합니다.

 

VMWare 에 guest OS로 Windows 11 22449.1000 을 설치하고

호스트에서 Visual Studio 2022 Preview 4 VC++ 컴파일러 이용해서

아래와 같이 리모트 디버깅으로 프로그래밍 과정을 진행했고.

 

EdgeIEInject.png

 

 

아래 그림은...

VMWare guest OS의 결과를 캡쳐한 것임.

 

test.inject.png

 

 

프로그래머를 직업으로 삼고 계신 듯 해서 구현방법을 간략하게 설명해보면...

 

엣지는 루트를 관장하는 Host Process와 서브 DOM 모델을 관장하는 컨테이너 프로세스로 나뉘어서 동작합니다.

인터넷 익스플로러도 마찬가지로 32비트로 컴파일 되어있는 ActiveX 모듈을 실행하기 위해 32비트 프로세스가

별도로 바인드 돼서 동작하게 되고요.

 

엣지 IE 모드로 돌아갈 때나, 스탠드 얼론 인터넷 익스플로러로 돌아 갈때나...

HTML 코어 모듈은 동일한 코드가 사용 됍니다. 바인드 되어지는 UI만 갈리게 될 뿐이죠.

 

엣지 IE 모드에서 임의의 ActiveX를 블러킹하거나 호환성 모드를 프로그래밍 방법으로 콘트롤 하는 건

프로그래머시니까 잘 알고 있을 듯 해서 생략하고...

 

 

프로그램 동작방식은 시스템 파일을 건드리지 않고, 메모리를 인젝션 해서 후킹하는 방법으로 구현했는데

브라우저가 MS사에 의해 Certificate 인증되어 있기 때문에 Wintrust Guard 패치가 필요하고

 

Host 프로세스와 컨테이너 프로세스, 그리고 Delayload Module 인젝션해서 후킹할 필요가 있게 됍니다.

 

 

해킹 공격에 취약한 인터넷 익스플로러 더 이상 사용하지 말고,  IE가 필요하면 엣지 IE-mode 를 대신 사용하라는 데에

방점을 두었던 글인데... 엉뚱한 댓글들이 줄줄이 달려 있더군요.

 

그래서 생각을 바꾸서 프로그램은 공개하지 않는 거로.

 

 

 

번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
46336 이번아시안 게임에 e스포츠도 종목에 포함된다는군요. kosmom983 332 09-17
46335 [배포예정]24종(WIN+PE+BR+PT+DR+WSU) [69] 우인 945 09-17
46334 포스가 느껴지는 녹색 어머니회 근황 [1] FINAL 902 09-17
46333 스크린샷의 Sergei PE를 부팅해 보았습니다. [14] 딸랑쇠 501 09-17
46332 테스트 ㅡㅅㅡ [31] 무월 1077 09-17
46331 모니터가 고장났어요. [6] 고무장갑 921 09-16
46330 lk99 재현성공 가능성 제시 [1] [벗님] 756 09-16
46329 피해 속출하고 있는 모바일 보안 위협, 어떻게 대응해야 하나 [3] 날개잃은통 941 09-14
46328 인생 잡담 [2] 골라쓰는재 476 09-14
46327 스위스 대학생들 전기차 0->100 세계신기록 수립 [4] asklee 964 09-14
46326 이 중 무조건 골라야 한다면.. [5] 도뽱 1227 09-13
46325 USB 읽기속도 30MB/s 나오면 굉장히 잘나오는거같네요 [1] 『ⓖⓤⓝ』 912 09-13
46324 참 황당한 메인보드 [3] aser 2042 09-12
46323 황당한 메인보드 [3] aser 1231 09-12
46322 자료요청 [2] 날개잃은통 1047 09-11
46321 공지글은 의미 없어요 지키지 마세요 그게 공정입니다 [4] 타마스 1005 09-11
46320 자제 부탁 드리겠습니다.. [8] 테츠로 1451 09-11
46319 Windows LTSC 출시 주기는 3년이네요 [3] suk 881 09-11
46318 코렐드로우 할인판매하고 있어요~!! [3] 봉춘이 410 09-11
46317 세번째) DLS님꺼 ~ 사소한 것 몇가지 벤토이 테스트 간단 후기 [10] 더불어~~~ 444 09-10
XE1.11.6 Layout1.4.8