역분석 구조와 원리 - PDS

개정된 국내 역분석 관련 법률

2009-12-11T03:10:27+09:00

국내 역분석과 관련된 법률은 1986년에 처음 제정된 "컴퓨터프로그램보호법" 에 있습니다.

제12조의2(프로그램코드역분석)

①정당한 권원에 의하여 프로그램을 사용하는 자 또는 그의 허락을 받은 자가 호환에 필요한 정보를 쉽게 얻을 수 없고 그 획득이 불가피한 경우 당해 프로그램의 호환에 필요한 부분에 한하여 프로그램저작권자의 허락을 받지 아니하고 프로그램코드역분석을 할 수 있다.

②제1항의 규정에 의한 프로그램코드역분석을 통하여 얻은 정보는 다음 각호의 1에 해당하는 경우에는 이를 사용할 수 없다.

1. 호환 목적외의 다른 목적을 위하여 이용하거나 제3자에게 제공하는 경우

2. 프로그램코드역분석의 대상이 되는 프로그램과 표현이 실질적으로 유사한 프로그램을 개발·제작·판매하거나 기타의 프로그램저작권을 침해하는 행위에 이용하는 경우

그런데 2009년 4월 22일 기존 컴퓨터프로그램보호법이 폐지되면서 아래와 같이 "저작권법"에 역분석 관련 항목이 추가되었습니다.

[저작권법 공포일자 : 2009.04.22 / 시행일자 : 2009.07.23]

그래서 국내 역분석 관련 법률을 얘기할때에는 폐지된 컴퓨터프로그램보호법을 얘기하는것이 아닌

저작권법 제5장2의 프로그램에 관한 특례, 제101조의4(프로그램코드역분석) 으로 얘기해야 합니다.

제5장의2 프로그램에 관한 특례 <신설 2009.4.22>

제101조의2(보호의 대상) 프로그램을 작성하기 위하여 사용하는 다음 각 호의 사항에는 이 법을 적용하지 아니한다.

1. 프로그램 언어: 프로그램을 표현하는 수단으로서 문자·기호 및 그 체계

2. 규약: 특정한 프로그램에서 프로그램 언어의 용법에 관한 특별한 약속

3. 해법: 프로그램에서 지시·명령의 조합방법

[본조신설 2009.4.22]

제101조의3(프로그램의 저작재산권의 제한)

① 다음 각 호의 어느 하나에 해당하는 경우에는 그 목적상 필요한 범위에서 공표된 프로그램을 복제 또는 배포할 수 있다. 다만, 프로그램의 종류·용도, 프로그램에서 복제된 부분이 차지하는 비중 및 복제의 부수 등에 비추어 프로그램의 저작재산권자의 이익을 부당하게 해치는 경우에는 그러하지 아니하다.

1. 재판 또는 수사를 위하여 복제하는 경우

2. 「유아교육법」, 「초·중등교육법」, 「고등교육법」에 따른 학교 및 다른 법률에 따라 설립된 교육기관(상급학교 입학을 위한 학력이 인정되거나 학위를 수여하는 교육기관에 한한다)에서 교육을 담당하는 자가 수업과정에 제공할 목적으로 복제 또는 배포하는 경우

3. 「초·중등교육법」에 따른 학교 및 이에 준하는 학교의 교육목적을 위한 교과용 도서에 게재하기 위하여 복제하는 경우

4. 가정과 같은 한정된 장소에서 개인적인 목적(영리를 목적으로 하는 경우를 제외한다)으로 복제하는 경우

5. 「초·중등교육법」, 「고등교육법」에 따른 학교 및 이에 준하는 학교의 입학시험이나 그 밖의 학식 및 기능에 관한 시험 또는 검정을 목적(영리를 목적으로 하는 경우를 제외한다)으로 복제 또는 배포하는 경우

6. 프로그램의 기초를 이루는 아이디어 및 원리를 확인하기 위하여 프로그램의 기능을 조사·연구·시험할 목적으로 복제하는 경우(정당한 권한에 의하여 프로그램을 이용하는 자가 해당 프로그램을 이용 중인 때에 한한다)

② 제1항제3호에 따라 프로그램을 교과용 도서에 게재하려는 자는 문화체육관광부장관이 정하여 고시하는 기준에 따른 보상금을 해당 저작재산권자에게 지급하여야 한다. 보상금 지급에 대하여는 제25조제5항부터 제9항까지의 규정을 준용한다.

[본조신설 2009.4.22]

제101조의4(프로그램코드역분석)

① 정당한 권한에 의하여 프로그램을 이용하는 자 또는 그의 허락을 받은 자는 호환에 필요한 정보를 쉽게 얻을 수 없고 그 획득이 불가피한 경우에는 해당 프로그램의 호환에 필요한 부분에 한하여 프로그램의 저작재산권자의 허락을 받지 아니하고 프로그램코드역분석을 할 수 있다.

② 제1항에 따른 프로그램코드역분석을 통하여 얻은 정보는 다음 각 호의 어느 하나에 해당하는 경우에는 이를 이용할 수 없다.

1. 호환 목적 외의 다른 목적을 위하여 이용하거나 제3자에게 제공하는 경우

2. 프로그램코드역분석의 대상이 되는 프로그램과 표현이 실질적으로 유사한 프로그램을 개발·제작·판매하거나 그 밖에 프로그램의 저작권을 침해하는 행위에 이용하는 경우

[본조신설 2009.4.22]

제101조의5(정당한 이용자에 의한 보존을 위한 복제 등)

① 프로그램의 복제물을 정당한 권한에 의하여 소지·이용하는 자는 그 복제물의 멸실·훼손 또는 변질 등에 대비하기 위하여 필요한 범위에서 해당 복제물을 복제할 수 있다.

② 프로그램의 복제물을 소지·이용하는 자는 해당 프로그램의 복제물을 소지·이용할 권리를 상실한 때에는 그 프로그램의 저작재산권자의 특별한 의사표시가 없는 한 제1항에 따라 복제한 것을 폐기하여야 한다. 다만, 프로그램의 복제물을 소지·이용할 권리가 해당 복제물이 멸실됨으로 인하여 상실된 경우에는 그러하지 아니하다.

[본조신설 2009.4.22]

제101조의6(프로그램배타적발행권) ① 프로그램의 저작재산권자는 다른 사람에게 그 저작물에 대하여 독점적으로 복제하여 배포 또는 전송할 수 있도록 하는 배타적 권리(이하 “프로그램배타적발행권”이라 한다)를 설정할 수 있다.

② 제1항에 따라 프로그램배타적발행권의 설정을 받은 자(이하 “프로그램배타적발행권자”라 한다)는 그 설정행위로 인한 범위에서 프로그램배타적발행권을 행사할 권리를 가진다.

③ 프로그램의 저작재산권자는 그 프로그램의 복제권을 목적으로 하는 질권이 설정되어 있는 경우에는 그 질권자의 동의가 있어야 프로그램배타적발행권을 설정할 수 있다.

④ 프로그램배타적발행권자는 프로그램의 저작재산권자의 동의 없이 프로그램배타적발행권을 목적으로 하는 질권을 설정하거나 제3자에게 프로그램배타적발행권을 양도할 수 없다.

⑤ 프로그램배타적발행권은 그 설정행위에 특약이 없는 때에는 설정행위를 한 날부터 3년간 존속한다.

⑥ 프로그램배타적발행권의 등록에 관하여는 제54조, 제55조 및 제55조의2를 준용한다.

[본조신설 2009.4.22]

제101조의7(프로그램의 임치) ① 프로그램의 저작재산권자와 프로그램의 이용허락을 받은 자는 대통령령으로 정하는 자(이하 이 조에서 “수치인”이라 한다)와 서로 합의하여 프로그램의 원시코드 및 기술정보 등을 수치인에게 임치할 수 있다.

② 프로그램의 이용허락을 받은 자는 제1항에 따른 합의에서 정한 사유가 발생한 때에 수치인에게 프로그램의 원시코드 및 기술정보 등의 제공을 요구할 수 있다.

[본조신설 2009.4.22]

이와 같은 관련 법률 검색은 국회법률지식정보시스템에서 제목, 본문 검색으로 쉽게 검색 할 수 있습니다.

Import REConstructor 1.7c FINAL

2009-11-25T23:48:52+09:00

This tool is designed to rebuild imports for protected/packed Win32 executables. It reconstructs a new Image Import Descriptor (IID), Import Array Table (IAT) and all ASCII module and function names. It can also inject into your output executable, a loader which is able to fill the IAT with real pointers to API or a ripped code from the protector/packer (very useful against emulated API in a thunk).

Sorry but this tool is not designed for newbies, you should be familiar a bit with manual unpacking first (some tutorials are easy to find on internet).

Features:

- Imports
- An original tree view
- 2 different methods to find original imports (by IAT and/or API calls)
- A *FULL* complete rebuilder (including a new fresh IAT)

- Loader
- An analyzer and ripper of redirected API code
- An injected loader code to support mix of imports + ripped code in a thunk
- A heuristic relocator

- Tracers
- 3 default tracers (disasm, hook & ring3) to find APIs in redirected code
- A plugin interface to develop your own tracers

- Misc
- Support ALL 32/64bits Windows (9x, ME, NT, 2k, XP and Vista32/64)
- An export renormalizer for Win9x/ME (ala Icedump)
- A built-in coloured disasm/hex-viewer to analyze the redirected code
- A built-in dumper
- Support almost all known antidump tricks