Howto (Korean) - Necrosys/zerowine-tryout GitHub Wiki

Last updated on 20130908

* 배포 하기 전 수행 할 것

-3. /etc/udev/rules.d/* 삭제
-2. apt-get update
-1. apt-get upgrade
0. apt-get clean
1. 각 사용자 계정의 설정파일/폴더 지우기 (예: .mc)
1.5. zerowine/cgi-bin/*.pyc 지우기
2. 각 사용자 계정의 .bash_history 지우기
3. 로그 지우기 (/var/log/ 폴더는 남겨두고 내용물만, dmesg는 touch로 남겨둠)
4. 백업 지우기 (/var/backups 내용물 지우기)
5. 루트로 로그인한 뒤 touch /forcefsck 입력 후 reboot
6. 1번부터 다시 반복 (1~2회 정도만 반복)
7. 배포 전 테스트 수행

* 배포 전 테스트 수행 방법

SVN 86 기준 (20130907)

1. 기본 설정으로 PE 파일 분석 시도
	0) Hash 등 기본 정보 잘 되는지 확인 (OK)
	1) Report 잘 생성되는지 확인 (OK)
	2) File headers 잘 생성되는지 확인 (OK)
	3) File strings (OK)
	4) Signatures (OK)
	5) Diff (OK)
2. PE 파일 정적 분석만 시도 (OK)
3. 메모리 덤프 설정 후 PE 파일 분석 시도
	1) 메모리 덤프가 잘 생성되는지 확인 (OK)
4. Non-PE 파일 분석 시도 (OK)
5. PDF 파일 분석 시도 (OK)

6. 파일 다운로드 받기
	1) 해시로 (OK)
	2) 파일로 (OK)
	3) 메모리 덤프 (OK)

7. 검색
	검색 결과 링크 동작

* wine 업그레이드시 수행 할 것

1. 홈페이지를 참고하여 이전 버전 삭제 후 설치
2. .wine과 .winebackup 디렉토리 삭제
3. backup.tar.gz 압축을 .wine 디렉토리에 해제함
4. .update-timestamp 삭제 (wine 디렉토리를 업데이트하기 위해...)
5. xvfb-run -n 1 wine attrib 등 (cmd, iexplore...) wine 명령 수행 (wine 디렉토리를 업데이트하기 위해...)
6. xvfb-run -n 1 ./winetricks sandbox 명령 수행 (샌드박스화 시키기 위해)
7. ~/.wine/winetricks.log 삭제, .cache 디렉토리 삭제
8. ~/.wine/system.reg 에서 winemenubuilder.exe run 레지스트리 삭제 <- 필수로 다시 확인해야함
9. .wine 디렉토리에서 tar cvzfp ../backup/backup.tar.gz ./ 로 백업파일 새로 생성
10. 끝!

* TODO
기본 backup.tar.gz를 사용시 커스텀된 backup.tar.gz 생성을 추천하는 메세지 출력
윈도우 버전별 backup.tar.gz 사용하기?


0009:Call user32.GetWindowThreadProcessId(00010032,00000000) ret=6605f12c
0009:Call user32.GetWindow(00010032,00000002) ret=6605f1c4
0009:Call user32.MessageBoxIndirectA(0032fb14) ret=6606f73f
trace:msgbox:MSGBOX_OnInit L"Component 'COMDLG32.OCX' or one of its dependencies not correctly registered: a file is missing or invalid"
0009:Call hook proc 0x66061d17 (id=WH_MSGFILTER,code=0,wp=00000000,lp=0032f924)
0009:Call user32.CallNextHookEx(00010054,00000000,00000000,0032f924) ret=66061d76
0009:Call KERNEL32.InterlockedIncrement(6610f804) ret=660939c1