강좌 / 팁

소프트웨어 언패킹 후 리소스 재구축하기-1

2021.10.13 22:01

sunshine 조회:992 추천:6

출처;

https://blog.csdn.net/weixin_43575859/article/details/106343565

https://www.pianshen.com/article/54081306657/

 

언패킹 후 아직 덜 풀린 리소스를 [FixResDemo] 도구를 사용해서 다시 수정 가능하게 만드는 것입니다.

하는 방법은 매우 단순해서 [대상 파일 로드] - [Fix 클릭] - [Fix Resource 클릭] 하면 끝입니다. 

 

한 가지 특징이, 

맨 끝에 새로운 [.rsrc] 섹션을 생성해서 기존 섹션에 있던 리소스를 새로운 [.rsrc] 섹션에 저장합니다.

그리고 기존 섹션들의 섹션명을 모두 제거해서 기존 섹션들은 섹션명이 없습니다.

 

[Resource Tuner] 로 시도해서 안되면 이 방법을 사용하시면 됩니다. 

그리고 [Resource Tuner] 및 [FixResDemo] 는 32 비트 유틸만 지원되고 64 비트 유틸은 안됩니다.

 

테스트 파일: RebPE.7z -> RebPE_Unpack

테스트 도구: tools.7z -> Resfixer, FixResDemo, CFF Explorer 

 

1. [Resfixer] 로 [RebPE_Unpack] 을 로드한 경우입니다. 확인만 하시고 종료하세요.

 적색으로 표시된 [ICON] 과 [Group_Icon] 이 아직 덜 풀린 모습입니다.

1reb.png

 

2. [CFF Explorer] 로 [Resource Directory] 를 찾고 있습니다.

작업은 (1)-(2~7 를 클릭해서 8 에서 Resource Directory 가 나타나는 섹션 확인)-(9) 순으로 하세요.

해당 섹션을 찾아서 나중에 삭제하기 위한 것입니다. 여기서는 단지 확인만 하면 됩니다.

- 모든 섹션을 조사하는 이유; 

 [Resource Directory] 가 보통은 [.rsrc] 섹션에 있지만 아닌 것도 있어서 모든 섹션을 클릭해서 조사하는 것입니다.

2reb.png

 

3. [FixResDemo] 로 [RebPE_Unpack] 파일을 수정하는 과정입니다. 작업은 (1)-(2)-(3)-(4) 순으로 하세요.

성공이든 실패든 아래 (4) 번에 메시지가 나오면 무조건 종료합니다. 그리고 백업 파일은 없습니다.

- 메시지 내용이 [성공] 이 아니고 [다른 내용] 이면 읽어 보시고 적절하게 대처하시면 됩니다. 

3reb.png

 

4. [Resfixer] 로 [수정된 RebPE_Unpack] 을 다시 로드해서 확인하니 정상입니다.

그리고 [수정된 RebPE_Unpack] 도 다시 실행하니 잘 됩니다.

4reb.png

 

5. 작업은 (1)-(2)-(3)-(4)-(5) 순으로 하세요.

[FixResDemo] 로 [리소스 픽스] 를 하면 기존의 모든 섹션명이 지워지고 맨 끝에 새로운 [.rsrc] 섹션을 생성합니다.

위의 2 번에서[ Resource Directory] 가 있던 섹션(지금은 안 보이는 .rsrc 섹션)을 찾아서 삭제하시고 [저장] 하면 됩니다. 

5reb.png

 

6.  [수정된 RebPE_Unpack] 에서 [.rsrc] 섹션을 제거한 후 다시 실행해도 잘 됩니다.

주의: 만약에 [.rsrc] 섹션을 제거해서 정상으로 실행이 안되면, 처음부터 다시 실행해서 [.rsrc] 섹션을 제거하지 마시고 사용하세요.

비로소 [Resource Hacker] 에서도 편집이 가능하게 되었습니다. 

6reb.png

 

https://windowsforum.kr/lecture/16817367 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 추천 등록일
[공지] 강좌 작성간 참고해주세요 gooddew - - -
370 소프트웨어| [팁] medengine.log 란 파일이 지워지지 않을 때 [2] asklee 2596 6 01-25
369 소프트웨어| 토탈커맨더 - 버튼에 포커스 이동 - 단축키 [8] shot4u 2235 6 10-21
368 소프트웨어| Total Commander에서 image converter 사용예제 [4] 지후빠 1174 6 03-11
367 소프트웨어| 암호 관리 프로그램 KeePass를 파이어폭스에 적용해보기 (F... [12] Waffen-SS 1555 6 10-09
366 소프트웨어| FASTKEYS 런처 기능 소개 BecauseI 1534 6 10-10
365 소프트웨어| 크롬 깔끔하지만 복잡한 설치 누군가 2266 6 02-16
364 소프트웨어| UNetbootin (Universal Netboot Installer) 범용 Netboot ... [3] VenusGirl 1088 6 06-11
363 소프트웨어| 너튜브 재생시 끊김현상 안되시는분? [4] 메인보드 1690 6 08-29
362 소프트웨어| S3. 번역기-Firefox+Google Chrome용 부가 기능: 한국어 지원 [2] VₑₙᵤₛG 1130 6 11-24
361 소프트웨어| nircmd.exe 다운 받아 windir에 복사하기 ps1 ahk [19] 지후빠 905 6 01-05
360 소프트웨어| 디펜터에서 화일 바이러스 잡을경우 해결방법 [1] 조랑말 2167 6 03-20
359 소프트웨어| Total commander 에서 검색된 파일들을 폴더 구조와 함께 ... [8] 줄리아니 1181 6 03-22
358 소프트웨어| OpenVPN 속도 개선 [1] Antory 2389 6 04-14
357 소프트웨어| 네트워크 PC의 원격 Everything (DB) 검색 BAT,AHK [2] 지후빠 1718 6 09-02
» 소프트웨어| 언패킹 후 리소스 재구축하기-1 [16] sunshine 992 6 10-13
355 소프트웨어| Symantec Endpoint Protection 자동 업데이트 설정하기 [4] kisslady 1027 6 07-22
354 소프트웨어| FastCopy 토탈커맨더 연동 [14] 슈머슈마 1540 6 02-26
353 소프트웨어| 비즈니스용 MS Office365 신규 UI적용하기 [2] 마집사 2663 6 05-27
352 소프트웨어| Symantec Endpoint Protection(SEP) 삭제방법(삭제시 비밀... [3] 타천사둘리 2129 6 06-28
351 소프트웨어| X32dbg 이용한 언팩 강좌 입니다 [4] 줄리아니 909 6 08-06
홈으로 위로 목록
XE1.11.6 Layout1.4.8