woonizzooni

Windows10환경에 Docker CE를 설치하던 중에 Hyper-V 활성화가 진행됨. (설치 파일 : Docker for Windows Installer.exe) 느낌에 쎄(?)해서 재부팅 후 VMware부터 확인해보니 아래와 같은 실행불가 팝업이 !! "VMware Player and Device/Credential Guard are not compatible. VMware Player can be run after disabling Device/Credential Guard. Please visit http://www.vmware.com/go/turnoff_CG_DG for more details." 찾아보니 다음과 같이 안내하고 있네. https://docs.docker.com/docker-fo..

Sigcheck https://docs.microsoft.com/en-us/sysinternals/downloads/sigcheck 파일의 디지털 서명, 제작사 등 정보와 VirusTotal의 바이러스 검사 결과 정보를 제공. 실습 들어간다. 파일은 윈도우 불법 인증 파일, 옵션 중 '-vt'를 사용 o 실행 결과

TCPView https://docs.microsoft.com/en-us/sysinternals/downloads/tcpview o 다운로드 : https://download.sysinternals.com/files/TCPView.zip Linux에서 네트웍 상태(TCP/UDP 연결상태)는 주로 netstat명령으로 확인. Windows의 경우 '리소스 모니터' 실행 > 네트웍크 탭의 TCP연결 화면에서 내용 확인. TCPView는 더 편한 환경을 제공함. o tcpview.exe실행 특정 앱이 사용하는 포트를 모르는데 방화벽에 예외처리 하고 싶다거나, 내 자료를 외부로 빼돌리는 백그라운드 프로세스가 있는지, 등 생각나면 실행해보자

PsPing https://docs.microsoft.com/en-us/sysinternals/downloads/psping o 다운로드 https://download.sysinternals.com/files/PSTools.zip 보통 서버 연결이 원활하지 않을 경우 명령 프로프트에서 Gateway나 특정 서버로 ping을 실행해본다. 이 때 1. ping에 대한 pong이 오는지 2. pong까지의 latency가 어느 정도인지 등의 2가지 정도를 보게 되는데, 사내망이 아닌 공인망에서의 결과가 잘 안될 때가 있기 마련이다. 이는 public 서버나 네트웍 장비들이 보안 위협 이유로 ICMP를 차단했기 때문인데 예를 들어본다. o ping에 대한 무응답 예시 다음 페이지가 정상인데도 ping을 실행해보..

Process Exploere https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer 기본제공되는 작업관리자, 리소스모니터링 앱 보다 더 편하고 다양한 정보를 확인할 수 있다. 특정 앱의 listen포트 등 TCP/IP상태 조회도 수월하다. ex) procexp64.exe 실행 화면 Process Monitor https://docs.microsoft.com/en-us/sysinternals/downloads/procmon 현 시점에서 난 PsExplorer만으로도 충분하니 이건 skip... o 다운로드 https://download.sysinternals.com/files/SysinternalsSuite.zip https://..

작업관리자에서 시작프로그램, 서비스 등으로 내용 확인은 가능하다. 오래전 부터 해온 직접 레지스트리를 수정하는 방식이 익숙하기는 한데... 바이러스에 감염되었다고 생각되거나, 느려졌다거나 이런 상황이 생기면 한번 실행해보자. Autoruns for Windows https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns 상세 내용과 사용법은 위 링크를 참고하자. o 다운로드 https://download.sysinternals.com/files/Autoruns.zip https://download.sysinternals.com/files/SysinternalsSuite.zip o Autoruns.exe or Autoruns64.exe 실행

오픈소스SW인 DebugView++으로 adb logcat 내용을 받아보자. Windows 로컬 환경에서 디버그 로그 모니터링 툴인 DebugView (Dbgview.exe) 보다 더 기능을 확장(?)했다고해서 PP (++) 를 붙였나보다. o DebugViewPP = DebugView++ https://github.com/CobaltFusion/DebugViewPP Mac 터미널에서 adb logcat output을 파일로 떨구고 LogTail(http://www.logtailapp.com/)로 보는 것과 유사(?)하게 응응할 수 있겠다. ex) adb logcat -v time | DebugView++.exe

단말이 정상적으로 연결되어 있을 때의 경우로, - 정상적으로 연결되어 있는지 - 디버그 모드가 허용되어 있는지 등등을 전부 pass했음에도 먹통이 되는 경우! adb 장치 연결이 되어 있어도 logcat이 동작하지 않는다. LG단말에서 유독(?) 목격되는 현상이다. > adb logcat -v time adb shell 로 진입 후 logcat은 동작한다. 그러니, 이와 같이 해보자. > adb shell -t "logcat -v time"