[졸업작품] 개요

메모장 Hooking

1. 초기 계획

사내에서 저장되는 모든 문서는 보안을 위해 문서의 내용을 서버에서 저장되도록 한다.

Server와 Client모델로 네트워크를 구축하여 Client에서 저장되는 모든 문서는 Client 가 아닌 Server에 저장되고 Client에는 서버에서 지정된 대체 값 들만 남도록 구현

---

2. 최종 구현

모든 문서가 아닌 특정 문서 - 메모장( notepad )에서만 동작한다.

Client는 NotepadHook 프로그램을 통해 메모장을 컨트롤 하며 서버와 통신을 한다. 

NotepadHook은 시스템 부팅 시 실행되며 강제종료가 불가하다. 

NotepadHook 실행중이 아니라면 해당 Client의 Network를 제한한다.

NotepadHook은 메모장에서 저장되는 모든 값은 서버에 저장되고 해당 단말엔 서버 지정값을 넣어둔다.

NotepadHook은 메모장 파일을 열 때 서버로부터 파일의 내용을 가져와 메모장에 뿌려준다.

NotepadHook은 메모장에서 파일 저장 시 내용을 서버에 저장시키고 단말에선 서버에서 지정된 내용을 저장한다.

 

3. 사용 기술 : 

Win32 API  API Hooking
DLL Injection 
DLL Share Memory 
Regestry Control 
Linuk & Windows TCP Socket 
Linux Iptables  
Samba Server

 

4. 네트워크 구성도

5. 기본 설명