크롬 확장 프로그램 분석하기
이번엔 크롬 확장 프로그램을 분석해 보려한다. 먼저 프로그램을 한번 사면 소스코드까지 분석이 가능해져 개발자 입장에서는 확장프로그램 개발이 꺼려질수 있다. 왜냐면 사용료로 $1 에 파는거랑 소스코드를 $1 에 파는거랑은 느낌이 다르니까.. 구글이 악성 프로그램을 방지하고자 만든 obfuscation 금지 정책은 이러한 부작용도 있다. 이 부분은 딜레마다 사용자를 먼저 생각하느냐 개발을 먼저 생각하느냐 가장 좋은 방법은 구글만 코드를 보고 사용자에겐 난독화 하여 설치 되면 된다. 분석 인력이 많이 필요하겠지만 개발자들이 프로그램을 안 만든다 > 문제 사용자들이 위험하다 > 문제 분석 인력이 많이 필요하다 > 문제 이런 문제에서 빠져나갈 구멍은 거의 없는거 같다. 이제 분석을 해보자 먼저 준비물은 : < 크..
