Desperate Undergraduate!Desperate Undergraduate!

예전에 AhnLab TrusGuard UTM 장비의 품질보증 업무를 수행하면서 사용하였던 프로그램이다. 최근에 다시 이 프로그램을 사용하게 된 배경은 IDS 장비의 정상 동작 유무 확인을 위해서이다. r2a 프로그램으로 Snort 규칙을 패킷으로 생성하고 본 프로그램을 통해 생성된 패킷을 재생할 수 있다.

Get Icons 2.5 프로그램을 통해 아이콘의 위치를 파악하였다면 이제 32비트 컬러의 아이콘을 뽑는 일만 남았다. 아이콘을 추출하는 프로그램은 IconViewer 3.02 프로그램을 사용하고자 한다. 처음에 이 프로그램을 설치하고 나서 도대체 실행 파일이 어디있는지 몰라 찾아 해매었던 것이 기억난다. 하지만 이 프로그램은 Stand Alone 형태로 동작하는 프로그램이 아니다. 아이콘이 내장된 EXE 파일 또는 DLL 파일의 등록정보 탭에서 Icons 라는 이름의 새로운 탭을 제공해준다.

예를 들어 위의 화면처럼 Acrobat.dll 파일의 등록정보를 보면 Icons 라는 새로운 탭이 보이는 것을 확인할 수 있다. 여기에서 Device images 부분에서 32비트 컬러의 고화질 아이콘을 추출할 수 있다.

IconViewer3.02-Setup-x86.exe

악성코드를 PDF 파일로 둔갑시키기 위해 PDF 아이콘이 필요했다. 하지만 아무리 구글에서 검색을 해도 PDF 아이콘을 구하는 것이 쉽지가 않았다. 참고로 현재 Adobe Acrobat X Pro 제품을 사용하고 있는데 PDF 실행 파일인 Acrobat.exe 파일에는 아이콘이 없다. 이렇게 아이콘을 찾고 싶을 때 유용한 프로그램이 GetIcons 2.5 이다. EXE 파일뿐만 아니라 DLL 파일의 아이콘도 보여준다. 아래 화면은 Acrobat.dll 파일이 가지고 있는 PDF 아이콘이다.

좌측 트리 메뉴에서 디렉토리 하위에 모든 파일에 대한 아이콘을 우측에 보여준다. 이제 아이콘을 추출해야 한다. 하지만 아이콘 추출은 다른 프로그램으로 하여야 32비트 컬러의 멋진 아이콘을 추출할 수 있다.

Get_Icons_2.5.7z

import java.awt.Image;
import java.io.IOException;
import java.net.URL;
import javax.imageio.ImageIO;
import javax.swing.ImageIcon;
import javax.swing.JFrame;
import javax.swing.JLabel;

public class ReadImage {
	public static void main(String[] args) {
		Image image = null;
		try {
			URL url = new URL(
					"http://www.google.com/intl/en_ALL/images/srpr/logo1w.png");
			image = ImageIO.read(url);
		} catch (IOException e) {
			e.printStackTrace();
		}

		JFrame frame = new JFrame();
		frame.setSize(300, 300);
		JLabel label = new JLabel(new ImageIcon(image));
		frame.add(label);
		frame.setVisible(true);
	}
}