자유 게시판

pecmd cmpa 복호화 내부구조.

2024.06.16 12:20

kernel 조회:151 추천:4

내부구조를 잠깐 들여다 보니까...

디코딩이 완료될 까지 프로세스를 중지시키지 않고 대기상태에 머물게 하기 위해서

 

Modal 다이알로그 박스를 쓰고있네요...

 

모달 다이알로그 박스를 호출하면 시스템 내부의 DlgProc에서 버튼이 눌려 질 때 까지

pecmd 프로세스가 인코딩을 완료할 때 까지 대기하는 효과를 얻을 수 있으니까.

 

그걸 이용해서 디코딩 완료후 메모리 내용을 오토핫키로 읽어가는 구조.

다 읽고나서 버튼 누르면 pecmd 프로세스를 강제종료.

 

세그먼트를 덧대서 pecmd를 인라인 패치를 한 거죠.

 

 

PE에 관심 있으면... 더 안으로 들어가 보겠는데 ㅎ

 

https://windowsforum.kr/free/20770398 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
47499 Cmpa_Decryptor 25 버전입니다 [19] 夕影 396 06-16
47498 서버의 부하 최적화하는데 노력하고 있습니다. [25] gooddew 526 06-16
47497 윈포가 너무 빨라졌어요!!! 운영자님께 감사드립니다. ^^ [1] iqoo 302 06-16
47496 월900 버는 외국인 노동자 월급 명세서 [7] FINAL 634 06-16
» pecmd cmpa 복호화 내부구조. [1] kernel 151 06-16
47494 Image for Windows v4.01 버전 구합니다. 『ⓖⓤⓝ』 194 06-16
47493 밑에 "오랜만에 올리는 24bit 무손실 음원 행진곡..... [3] 미리내i 352 06-16
47492 구형 pc에서 23H2에서 24H2로 업그레이드 설치 성공 [4] 윈도우사용 641 06-16
47491 지금은 우회 접속 [2] ssoq 632 06-15
47490 드디어 교체 하셨군요 - 추가 건의사항 [1] 선영 517 06-15
47489 폐 보드 폐 하드 왜 비쌀까 [1] 골라쓰는재 464 06-15
47488 오랜만에 올리는 24bit 무손실 음원 행진곡... [9] 미리내i 737 06-15
47487 지금은 엄청 빠르네요. [3] ssoq 501 06-15
47486 CMPa_Decryptor24a[b] 최종 [7] sunshine 450 06-14
47485 AOMEI Backupper 복원에 대한 문의 [1] 뒤늦게배움 390 06-14
47484 우리 포럼이 왜 우회해야만 들어올 수 있게 되었을까 [7] 토니림 1198 06-14
47483 친절, 배려, 양보에 대한 저의 생각입니다. [1] joyleehk 327 06-14
47482 [나눔 완료] 노트북용 DDR4 8GB, M.2 NVME 128GB [10] 재즈피아 553 06-14
47481 수정 ] 아이콘이름 짧게하는 PYF5 [3] [벗님] 329 06-13
47480 등기구를 교체하고 싶은데 [4] 올뺌 714 06-13
홈으로 위로 목록
XE1.11.6 Layout1.4.8