인젝션을 엉뚱한 데서 걸고 있기 때문임. mmsys.cpl의 IAT를 베이스로 삼아서 인젝션을 걸어야 함 ㅋ
궁금이 님이 쓰신 글 :
: 저도 이런거 좋아해서 인젝션을 해봤는데 걸리지 않던데요,,, mmsys.cpl이 rundll32.exe에 의해 실행된다고 하셨잖아요
: 그래서 rundll32를 인젝션 걸어봤는데 COM 관련 동작들이 인젝션이 안됩니다. mmsys.cpl이 rundll32의 어드레스 공간에서
: 같이 돌아서 당근 인젝션이 걸려야하는데 왜 안걸리는건가요,,, 당연히 걸려야할텐데 다른 방법을 쓰신 건가요?
:
:
:
:
: 지나다가 님이 쓰신 글 :
: : 엠바카데로의 터보 어셈블러가 버그가 있어서, MS사의 매크로 어셈블러로 작성한 것임.
: : TASM으로는 64bit Structured Exception Handling 코드도 작성할 수 없음.
: :
: : 엠바 애들 물건을 이런 식으로 개판으로 만들면서 돈 받고 팔아 먹는거 보면 신기함 ㅋ
: :
: : 다음은 MS 매크로 어셈블러로 작성한 소스코드임.
: :
: :
: :
: : .686P
: : .XMM
: : .model flat
: :
: : EXTRN _setlocale:PROC
: : EXTRN _PKEY_Device_FriendlyName:BYTE
: : EXTRN __imp__PropVariantClear@4:PROC
: : EXTRN __imp__CoInitialize@4:PROC
: : EXTRN _printf:PROC
: : EXTRN _atoi:PROC
: : EXTRN __imp__CoCreateInstance@20:PROC
: :
: : STATICDATA SEGMENT
: :
: : __GUID_f8679f50_850a_41cf_9c72_430f290290c8 DD 0f8679f50H
: : DW 0850aH
: : DW 041cfH
: : DB 09cH
: : DB 072H
: : DB 043H
: : DB 0fH
: : DB 029H
: : DB 02H
: : DB 090H
: : DB 0c8H
: :
: : __GUID_a95664d2_9614_4f35_a746_de8db63617e6 DD 0a95664d2H
: : DW 09614H
: : DW 04f35H
: : DB 0a7H
: : DB 046H
: : DB 0deH
: : DB 08dH
: : DB 0b6H
: : DB 036H
: : DB 017H
: : DB 0e6H
: :
: : __GUID_bcde0395_e52f_467c_8e3d_c4579291692e DD 0bcde0395H
: : DW 0e52fH
: : DW 0467cH
: : DB 08eH
: : DB 03dH
: : DB 0c4H
: : DB 057H
: : DB 092H
: : DB 091H
: : DB 069H
: : DB 02eH
: :
: : __GUID_870af99c_171d_4f9e_af0d_e63df40c2bc9 DD 0870af99cH
: : DW 0171dH
: : DW 04f9eH
: : DB 0afH
: : DB 0dH
: : DB 0e6H
: : DB 03dH
: : DB 0f4H
: : DB 0cH
: : DB 02bH
: : DB 0c9H
: :
: : sLocale DB 'kor', 00H
: : sDevN DB 'Device Number[%d]: %ws', 0aH, 00H
: :
: : sCurDev DB 0aH, 'Current Default Device: %ws', 0aH, 0aH, 00H
: : STATICDATA ENDS
: :
: : PUBLIC _main
: : _TEXT SEGMENT
: : _devConfig@@ = -4
: :
: : myChangeInternalDevice PROC
: :
: : push ecx
: : push esi
: :
: : lea eax, DWORD PTR _devConfig@@[esp+8]
: : push eax
: : push OFFSET __GUID_f8679f50_850a_41cf_9c72_430f290290c8
: : push 23
: : push 0
: : push OFFSET __GUID_870af99c_171d_4f9e_af0d_e63df40c2bc9
: : mov esi, ecx
: : call DWORD PTR __imp__CoCreateInstance@20
: :
: : test eax, eax
: : js SHORT @@noAction
: :
: : mov eax, DWORD PTR _devConfig@@[esp+8]
: : push 1
: : mov ecx, DWORD PTR [eax]
: : push esi
: : push eax
: : call DWORD PTR [ecx+52]
: :
: : mov ecx, DWORD PTR _devConfig@@[esp+8]
: : push ecx
: : mov edx, DWORD PTR [ecx]
: : mov esi, eax
: : call DWORD PTR [edx+8]
: :
: : @@noAction:
: :
: : pop esi
: : pop ecx
: : ret
: : myChangeInternalDevice ENDP
: :
: :
: : _Device@@ = -28
: : _Store@@ = -24
: : _friendlyName@@ = -20
: :
: : myPrintDefaultDevice PROC
: :
: : sub esp, 28
: :
: : mov eax, DWORD PTR [ecx]
: : lea edx, DWORD PTR _Device@@[esp+28]
: : push edx
: : push 1
: : push 0
: : push ecx
: : mov DWORD PTR _Device@@[esp+44], 0
: : call DWORD PTR [eax+16]
: :
: : mov eax, DWORD PTR _Device@@[esp+28]
: : lea edx, DWORD PTR _Store@@[esp+28]
: : push edx
: : mov DWORD PTR _Store@@[esp+32], 0
: : mov ecx, DWORD PTR [eax]
: : push 0
: : push eax
: : call DWORD PTR [ecx+16]
: :
: : mov eax, DWORD PTR _Device@@[esp+28]
: : push eax
: : mov ecx, DWORD PTR [eax]
: : call DWORD PTR [ecx+8]
: :
: : mov eax, DWORD PTR _Store@@[esp+28]
: : lea edx, DWORD PTR _friendlyName@@[esp+28]
: : xorps xmm0, xmm0
: : push edx
: : movq QWORD PTR _friendlyName@@[esp+32], xmm0
: : movq QWORD PTR _friendlyName@@[esp+40], xmm0
: : mov ecx, DWORD PTR [eax]
: : push OFFSET _PKEY_Device_FriendlyName
: : push eax
: : call DWORD PTR [ecx+20]
: :
: : mov eax, DWORD PTR _Store@@[esp+28]
: : push eax
: : mov ecx, DWORD PTR [eax]
: : call DWORD PTR [ecx+8]
: :
: : push DWORD PTR _friendlyName@@[esp+36]
: : push OFFSET sCurDev
: : call _printf
: : add esp, 8
: :
: : lea eax, DWORD PTR _friendlyName@@[esp+28]
: : push eax
: : call DWORD PTR __imp__PropVariantClear@4
: :
: : add esp, 28
: : ret
: : myPrintDefaultDevice ENDP
: :
: :
: : _Device$$ = -44
: : _Enum$$ = -40
: : _Store$$ = -36
: : _loopCount$$ = -32
: : _Devices$$ = -28
: : _Param$$ = -24
: : _devID$$ = -20
: : _friendlyName$$ = -16
: :
: : _main PROC
: : push ebp
: : mov ebp, esp
: :
: : and esp, 0fffffff0H
: : sub esp, 56
: : push esi
: : push edi
: :
: : push OFFSET sLocale
: : push 0
: : call _setlocale
: : add esp, 8
: :
: : cmp DWORD PTR [ebp+8], 2
: : mov DWORD PTR _Param$$[esp+64], -1
: : jne SHORT @@skipParam
: : mov eax, DWORD PTR [ebp+12]
: : push DWORD PTR [eax+4]
: : call _atoi
: : add esp, 4
: : mov DWORD PTR _Param$$[esp+64], eax
: :
: : @@skipParam:
: :
: : push 0
: : call DWORD PTR __imp__CoInitialize@4
: : mov esi, eax
: :
: : mov DWORD PTR _Enum$$[esp+64], 0
: :
: : test esi, esi
: : js @@fail
: :
: : lea eax, DWORD PTR _Enum$$[esp+64]
: : push eax
: : push OFFSET __GUID_a95664d2_9614_4f35_a746_de8db63617e6
: : push 23
: : push 0
: : push OFFSET __GUID_bcde0395_e52f_467c_8e3d_c4579291692e
: : call DWORD PTR __imp__CoCreateInstance@20
: : mov esi, eax
: :
: : test esi, esi
: : js @@fail
: :
: : mov eax, DWORD PTR _Enum$$[esp+64]
: : lea edx, DWORD PTR _Devices$$[esp+64]
: : mov ecx, DWORD PTR [eax]
: : push edx
: : push 1
: : push 0
: : push eax
: : call DWORD PTR [ecx+12]
: : mov esi, eax
: :
: : test esi, esi
: : js @@fail
: :
: : mov eax, DWORD PTR _Devices$$[esp+64]
: : lea edx, DWORD PTR _loopCount$$[esp+64]
: : mov DWORD PTR _loopCount$$[esp+64], 0
: : mov ecx, DWORD PTR [eax]
: : push edx
: : push eax
: : call DWORD PTR [ecx+12]
: :
: : xor edi, edi
: : cmp DWORD PTR _loopCount$$[esp+64], edi
: : jbe @@fail
: :
: : @@loop:
: :
: : mov eax, DWORD PTR _Devices$$[esp+64]
: : lea edx, DWORD PTR _Device$$[esp+64]
: : push edx
: : mov DWORD PTR _Device$$[esp+68], 0
: : mov ecx, DWORD PTR [eax]
: : push edi
: : push eax
: : call DWORD PTR [ecx+16]
: : mov esi, eax
: :
: : test esi, esi
: : js @@skip
: :
: : mov eax, DWORD PTR _Device$$[esp+64]
: : lea edx, DWORD PTR _devID$$[esp+64]
: : mov DWORD PTR _devID$$[esp+64], 0
: : mov ecx, DWORD PTR [eax]
: : push edx
: : push eax
: : call DWORD PTR [ecx+20]
: : mov esi, eax
: :
: : test esi, esi
: : js @@skip
: :
: : mov eax, DWORD PTR _Device$$[esp+64]
: : lea edx, DWORD PTR _Store$$[esp+64]
: : push edx
: : mov DWORD PTR _Store$$[esp+68], 0
: : mov ecx, DWORD PTR [eax]
: : push 0
: : push eax
: : call DWORD PTR [ecx+16]
: : mov esi, eax
: :
: : test esi, esi
: : js SHORT @@skip
: :
: : mov eax, DWORD PTR _Device$$[esp+64]
: : push eax
: : mov ecx, DWORD PTR [eax]
: : call DWORD PTR [ecx+8]
: :
: : mov eax, DWORD PTR _Store$$[esp+64]
: : lea edx, DWORD PTR _friendlyName$$[esp+64]
: : push edx
: : xorps xmm0, xmm0
: : movdqa XMMWORD PTR _friendlyName$$[esp+68], xmm0
: : mov ecx, DWORD PTR [eax]
: : push OFFSET _PKEY_Device_FriendlyName
: : push eax
: : call DWORD PTR [ecx+20]
: : mov esi, eax
: :
: : test esi, esi
: : js SHORT @@skip
: :
: : mov eax, DWORD PTR _Store$$[esp+64]
: : push eax
: : mov ecx, DWORD PTR [eax]
: : call DWORD PTR [ecx+8]
: :
: : push DWORD PTR _friendlyName$$[esp+72]
: : push edi
: : push OFFSET sDevN
: : call _printf
: : add esp, 12
: :
: : lea eax, DWORD PTR _friendlyName$$[esp+64]
: : push eax
: : call DWORD PTR __imp__PropVariantClear@4
: :
: : cmp edi, DWORD PTR _Param$$[esp+64]
: : jne SHORT @@skip
: :
: : mov ecx, DWORD PTR _devID$$[esp+64]
: : call myChangeInternalDevice
: :
: : @@skip:
: :
: : inc edi
: : cmp edi, DWORD PTR _loopCount$$[esp+64]
: : jb @@loop
: :
: : @@fail:
: :
: : mov eax, DWORD PTR _Devices$$[esp+64]
: : push eax
: : mov ecx, DWORD PTR [eax]
: : call DWORD PTR [ecx+8]
: :
: : mov ecx, DWORD PTR _Enum$$[esp+64]
: : call myPrintDefaultDevice
: :
: : mov eax, DWORD PTR _Enum$$[esp+64]
: : push eax
: : mov ecx, DWORD PTR [eax]
: : call DWORD PTR [ecx+8]
: :
: : pop edi
: : mov eax, esi
: : pop esi
: : mov esp, ebp
: : pop ebp
: : ret 0
: : _main ENDP
: : _TEXT ENDS
: : END
: :
: :
: : Visual Studio 개발환경 Command Prompt 창 열어 놓고, 아래와 같이 build.bat을 실행하면 컴파일/링크가 될 것임.
: :
: :
: :
: :
: : 파라미터 없이 다음과 같이 test.exe 를 실행하면, 현재 PC에 있는 Audio Endpoint Device 들이 출력될 것임.
: : 내컴엔 메인보드 내장형의 리얼텍과 사운드 블라스트가 같이 설치되어 있고, 기본 사운드 장치로 사블의 SPDIF가
: : 선택되어 있는 상태임.
: :
: :
: :
: :
: : 이 상태에서 "test 2"로 Device Number가 2인 장치를 선택하도록 파라미터를 넘겨주면 다음과 같이 기본 사운드 장치가 바뀌게 됨.
: :
: :
: :
: :
: : COM을 프로그래밍 해본 경험이 있다면, 작성된 소스 코드를 이해하는데 별 어려움이 없을 것임. 파일도 같이 첨부함.
: :
: : 사족으로 낼모레면 환갑인 사람도 이렇게 닭짓을 하는데, 젊은 사람이 그렇게 노력 없이 거저 먹으려고 하는 건 ㅋ
: :
: :
: :
: :
: :
: :
: : 하두고 님이 쓰신 글 :
: : : 로그인을 안했더니 이름 없이 답변이 올라가네요.
: : : 버그인가? 아니면 마음씨 좋은 관리자님의 배려?
: : :
: : : 힌트를 주셔서 감사하구요.
: : :
: : : 너무 거저 먹으려 해서 죄송 한데요.
: : : 혹시 테스트했던 자료가 남아 있으면 주실 수 없는지요?
: : :
: : : 님이 쓰신 글 :
: : : : 헐....
: : : : 그 어려운걸 저보고 하라니요....
: : : : 나 이제 죽었다....
: : : :
: : : : 그래도 캄캄했는데 힌트라도 주시니 감사합니다.
: : : :
: : : : 지나다가 님이 쓰신 글 :
: : : : : COM 오브젝트를 인젝션해서 분석해 보면 답이 나옴 ㅋ.
: : : : :
: : : : : 기본 사운드 장치 선택은 rundll32.exe 라는 호스트 프로세스에 의해서 로드 되는 mmsys.cpl 이라는
: : : : : Control Panel Applet에 의해서 선택되게 되어있고,
: : : : :
: : : : : class GUID가 870af99c_171d_4f9e_af0d_e63df40c2bc9 인 COM 객체를 통해서,
: : : : : GUID가 f8679f50_850a_41cf_9c72_430f290290c8 인 Interface 를 취하고 있음.
: : : : :
: : : : : MS사에서 이와 관련한 COM Interface에 대한 헤더파일을 제공하고 있지 않기 때문에 Interface 이름에 대해선 알수 없지만
: : : : : 내부적으로 사용하는 이름이 SetDefaultEndpointDevice? 정도가 아닐까 하는 추론이 가능함.
: : : : :
: : : : : GUID가 f8679f50_850a_41cf_9c72_430f290290c8 인 COM Interface의 Virtual Method Table을 분석해 보면
: : : : : 도합 12개의 Virtual Method를 정의해서 사용하고 있는 것을 알수 있는데,
: : : : :
: : : : : 이중 0 기준으로 10번째 인덱스로 정의 되어 있는 인터페이스 버추얼 메소드가 사운드 기본장치를 선택하는데 사용되고 있음
: : : : :
: : : : : IMMDeviceEnumerator 로 얻은 스트롱 네임의 Endpoint Device ID 중에 하나를 파라미터로 이 인터페이스에 Dummy 값 하나와
: : : : : 같이 넘겨주면 제어판 경유 없이, 다이렉트로 프로그래밍 방법으로 강제적으로 원하는 기본 사운드 장치를 선택할 수 있음.
: : : : :
: : : : : 테스트 해보니까 Win7, Win8 다 먹힘 ㅋ
: : : : :
: : : : :
: : : : :
: : : : :
: : : : :
: : : : :
: : : : :
: : : : :
: : : : : 하두고 님이 쓰신 글 :
: : : : : : 그냥 제어판의 사운드창을 백그라운드에 띄워놓고
: : : : : : 창에 나열된 사운드 장치 정보를 읽어서
: : : : : : 선택한 후 [기본장치]버튼을 눌러주도록 해서 처리했습니다.
: : : : : : 뭐 간단하게 해결되네요.
: : : : : :
: : : : : : 하지만 문제는 사운드 장치 이름만 읽어오고
: : : : : : 장치 이름 아래 있는 설명을 읽어올 수 없어 사운드 장치가 모두 "스피커"라고 표시되서
: : : : : : 도데체 어느 스피커가 어떤 사운드 장치의 스피커인지 알 수가 없네요.
: : : : : :
: : : : : : 리버스엔지니어링 님이 쓰신 글 :
: : : : : : : 윈도우에서 디폴트 사운드 장치를 선택하는 방법은 제어판을 통한 방법 밖에 없습니다
: : : : : : : MS에서 그런 API를 제공했다간 사운드카드 만드는 회사들이 경쟁적으로 자기들 카드를 디폴트 사운드장치로
: : : : : : : 설정하려는 사태가 벌어지겠죠. 여러 사운드장치 중 하나로 웨이브 데이타가 출력되게 할수는 있어도 시스템 디폴트
: : : : : : : 사운드장치를 선택해주는 API는 없습니다.
: : : : : : :
: : : : : : : 해결 방법은 비스타 이후 COM으로 바뀐 윈도우 오디오 아키텍쳐를 리버스엔지니어링으로 해킹하는 방법 밖에는 없습니다.
: : : : : : : COM은 일반적인 API처럼 노출되는게 아니라 해킹하기도 쉽지 않습니다. 그럼에도 불구하고 정 필요하고 패이 조건이 맞으면
: : : : : : : 리버스엔지니어링으로 해킹해 드릴 수는 있습니다
: : : : : : :
: : : : : : :
: : : : : : :
: : : : : : : 하두고 님이 쓰신 글 :
: : : : : : : : 앞에서 했던 질문인데 시원한 답변이 없어 여기 저기 돌아다니며 찾은 소스코드입니다.
: : : : : : : : 아래 소스코드는 피시에 장착된 사운드장치를 나열하는 소스코드인데요.
: : : : : : : :
: : : : : : : : 아래 소스에서 나열된 사운드장치를 선택하여 더블클릭하면
: : : : : : : : 해당 사운드장치가 윈도우 기본 사운드장치로 바뀌게 하고 싶은데요.
: : : : : : : :
: : : : : : : : 기본 사운드 장치를 바꾸는 방법을 모르겠습니다.
: : : : : : : :
: : : : : : : : procedure TForm1.EnumAudioDevices;
: : : : : : : : var
: : : : : : : : dsCreateDevEnum : ICreateDevEnum;
: : : : : : : : EnumDevice : IEnumMoniker;
: : : : : : : : DeviceMoniker : IMoniker;
: : : : : : : : Data : Integer;
: : : : : : : : DevicePropBag : IPropertyBag;
: : : : : : : : DeviceName : OLEVariant;
: : : : : : : : begin
: : : : : : : : If CoCreateInstance(CLSID_SystemDeviceEnum,nil,CLSCTX_INPROC_SERVER,IID_ICreateDevEnum,dsCreateDevEnum) = S_OK then
: : : : : : : : Begin
: : : : : : : : If dsCreateDevEnum.CreateClassEnumerator(CLSID_AudioRendererCategory,EnumDevice,0) = S_OK then
: : : : : : : : Begin
: : : : : : : : EnumDevice.Reset;
: : : : : : : : While EnumDevice.Next(1,DeviceMoniker,@Data) = S_OK do
: : : : : : : : Begin
: : : : : : : : If DeviceMoniker.BindToStorage(nil,nil,IID_IPropertyBag,DevicePropBag) = NOERROR then
: : : : : : : : Begin
: : : : : : : : If DevicePropBag.Read('FriendlyName',DeviceName,nil) = NOERROR then
: : : : : : : : IF Copy(DeviceName, 1, Length('DirectSound')) = 'DirectSound' Then
: : : : : : : : ListBox1.Items.Add(Copy(DeviceName, Length('DirectSound: ') + 1, Length(DeviceName) - Length('DirectSound: ')));
: : : : : : : : DevicePropBag := nil;
: : : : : : : : End;
: : : : : : : : DeviceMoniker := nil;
: : : : : : : : End;
: : : : : : : : EnumDevice := nil;
: : : : : : : : End;
: : : : : : : : dsCreateDevEnum := nil;
: : : : : : : : End;
: : : : : : : : End;
