세미나 : TDI Layer, 실행파일 구조

KOSR에서 주최하는 세미나로,
타이틀은 "초보자를 위한 윈도우 시스템 프로그램 이야기"
그리고 세미나 내용은 "TDI Layer, 실행파일 구조"이다.

세미나 비용은 저렴한 만원이지만
선뜻 회사에서 지원해준다해서 더 가벼운 마음으로 들을 수 있겠다. ㅋㅋ

아 이번 세미나를 제대로 이용할 수 있도록!!
현재에 충실하자!를 다시 한번 외친다.

http://www.kosr.org/Contents/Lecture/SeminarContent.aspx?ser_no=31&page=1&mode=1&cls_cj=1&cls_cd=5&searchType=&searchKey=

--------------------------------------------------------------------------------

(후기)
TDI(Transport Driver Interface) 계층 구조 세미나
세미나는 Windows Socket API 호출 계층을 확인함으로써 Windows Socket 계층 구조를 아는 것이었다.
- Windows Socket을 계층 속으로 들어가니 AFD.sys가 나오더군.
  즉 우리가 socket을 이용한다는 건 AFD.sys라는 드라이버에게 서비스를 요청하는 것.
- System Level에서 Socket 프로그램(TCP, UDP) 개발
  즉 Driver에서 TCP/UDP를 구현하는 방법과 Filtering하는 팁에 대해서 설명한다.
  (응용) 네트웍 Filter Driver, TDIMon 

개인적으로 아주 유익한 세미나였다.   
이 외에 추가적으로 알게 된 것(강사님의 팁),
Windows의 내부를 보고 싶으면 ReactOS((http://www.reactos.org/ko/index.html))에 관심을 가져보라고...
Windows는 내부가 공개되지 않았지만 React는 자유 공개 소스 운영체제로 Windows와 아주 흡사하단다.

PE구조에 대한 세미나는 개인적으로 별로..
무척 관심이 있었는데 책을 읽고 이해하는 게 좋을 거 같다.
그래도 PE구조를 알면 Anti-Reversing을 해결할 수 있다는 건 알았으니까 나름~
by hehua | 2009/06/19 16:38 | 드라이버 개발 | 트랙백 | 덧글(0)
트랙백 주소 : http://hehua.egloos.com/tb/1919486
☞ 내 이글루에 이 글과 관련된 글 쓰기 (트랙백 보내기) [도움말]

:         :

:

비공개 덧글