꽤 오래전의 일이다. 압축하면 채 1M도 되지 않은 ISO 파일이 인터넷에서 크나큰 인기를 끌었던 적이 있다. 1M도 되지 않는 XP 이미지를 어떻게 만드는지, 이 ISO로 설치하면 정상적으로 설치되는지 궁금해하는 것을 본적이 있다.
더욱 놀라운 것은 이 CD 이미지를 이용해서 직접 설치해봤는데 정상적으로 설치된다는 말도 안되는 주장을 펴는 사람들도 있었다(
이 것이 인터넷이다. 진실과 거짓이 교차되고 때로는 거짓이 진실을 이긴다).
따라서 오늘은
압축하면 채 1M도 되지 않는 XP 원본 ISO 이미지를 만드는 방법과 왜
이 ISO 파일이 정상적으로 설치되는 것처럼 오인될 수 있는지에대해 설명하겠다. 이런 파일을 만드는 방법을 설명하면 이 것을 악용할 사람도 있겠고 또 필자를 비난하는 사람들도 있을 것이다.
칼은 만든자의 고뇌의 산물이지만 칼을 만든자는 그 칼을 사용하지 않는다.백정의 칼은 소잡는 칼이지만 협객의 검은 의검이다. 무협지의 한 귀절같지만 정확히 사실이다.
- Fake 파일 만들기
Fake 파일을 만드는 방법은 아주 간단하다. 이 팁의 예로는 Windows XP의 원본 ISO로 Fake ISO 파일을 만드는 방법을 설명하겠다.
- 시작/실행/cmd를 입력하고 다음 명령을 실행한다.
copy <원본 XP 이미지> <FakeISO 파일명>
예:
copy "Windows XP Pro Vol.ISO" FakeISO.iso
- 다음 규칙에의해 파일 크기, 옵셋, 길이를 구한다.
|
| 항목 |
|
설명 |
|
예 |
|
| 파일 크기 |
|
원본 ISO의 파일 크기 |
|
560,234,496 |
|
| 옵셋 |
|
ISO 파일마다 다르지만 보통 2M만 유지하면 대부분의 파일 목록이 포함된다. 따라서 옵셋은 2M로 하겠다. |
|
2,097,152 |
|
| 길이 |
|
보통 사람들이 파일을 검사할 때 파일의 앞부분과 마지막을 검사하는 버릇이 있다. 따라서 길이=파일 크기-옵셋-1M로 길이를 구한다. |
|
557,088,768 |
|
- 명령행에서 다음 명령을 실행한다.
fsutil file setzerodata offset=옵셋 length=길이 파일명
예:
fsutil file setzerodata offset=2097152 length=557088768 FakeISO.iso
- Fake ISO 압축
실제 이렇게 생성된 ISO 파일을 압축해보면 채 1M도 되지 않는 다는 것을 알 수 있다. 그 이유는 간단하다. 실제 데이타 파일의 크기는 3M이며 나머지는 모두 0이기때문이다. 일반적으로 압축 기법중 가장 간단한 기법은 비트맵 파일을 압축할 때 사용하는 Run Lenght Encoding이다. RLE의 경우 0과 1의 길이를 이용해서 압축한다. 따라서 가장 간단한 압축 기법인 RLE를 이용해도 이 파일의 크기는 이론적으로 3M를 넘을 수 없다.
- Fake ISO 해제
Total Commander나 UltraISO와 같은 ISO 파일 관리자로 이 파일을 열어보면 목록이 모두 정상적으로 나타나며, ISO 파일을 푸는 것도 정상적으로 되는 것을 확인할 수 있다.
사실 상당히 많은 사람들이 이러한 점때문에 FakeISO를 정상적인 파일로 알고 있고, 500M짜리 파일이 1M 이하의 파일로 압축되는 것에 의아해 한다.
그러나 Fake ISO 파일은 사실 파일 테이블만 포함하고 있으며, 나머지 영역은 모두 0으로 채워진 파일이다. 일반 압축 파일의 경우 각각의 파일에 CRC를 검사하는 기능을 가지고 있지만 ISO 파일의 경우 파일 테이블에서 지정한 영역을 추출, 지정한 이름으로 해당 파일을 생성한다.
즉 해제된 파일의 내용에는 관여하지 않기때문에 이런 현상이 발생한다. 실제 추출된 파일중 I386 폴더의 파일들을 확인해보면 모두 0으로 채워진 파일이라는 것을 확인할 수 있다.
그림의 예는 I386 폴더에 존재하는 NTLDR(NT 로더)를 헥사 모드로 본 그림이다. 그림에서 알 수 있듯이 파일의 시작부분이 모두 0으로 채워져 있는 것을 알 수 있다.
이상으로 한때 인터넷에서 돌았던 1M 짜리 Fake ISO를 만드는 방법과 이 파일이 왜 1M이하로 압축될 수 있고, 또 정상적으로 해제될 수 있는지 알아 보았다. 사실 필자가 이 팁을 쓴 이유는 이러한 파일을 만들어 배포하라는 뜻이 아니다. 최소한 논리적으로 반박은 하지 못하더라도 속지는 않기 바라기 때문이다.
참고로 이렇게 생성된 ISO에 부팅에 관련된 몇몇 파일(
예: NTLDR)를 정상적으로 교체하면 부팅하며, 설치가 진행되는 것처럼 보이는 ISO도 만들 수 있다.
(