자유 게시판

pecmd cmpa 복호화 내부구조.

2024.06.16 12:20

kernel 조회:194 추천:4

내부구조를 잠깐 들여다 보니까...

디코딩이 완료될 까지 프로세스를 중지시키지 않고 대기상태에 머물게 하기 위해서

 

Modal 다이알로그 박스를 쓰고있네요...

 

모달 다이알로그 박스를 호출하면 시스템 내부의 DlgProc에서 버튼이 눌려 질 때 까지

pecmd 프로세스가 인코딩을 완료할 때 까지 대기하는 효과를 얻을 수 있으니까.

 

그걸 이용해서 디코딩 완료후 메모리 내용을 오토핫키로 읽어가는 구조.

다 읽고나서 버튼 누르면 pecmd 프로세스를 강제종료.

 

세그먼트를 덧대서 pecmd를 인라인 패치를 한 거죠.

 

 

PE에 관심 있으면... 더 안으로 들어가 보겠는데 ㅎ

 

번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
47699 모두를 위한 간단하고 빠른 익명 파일 공유 [1] 그림자7 1339 09-14
47698 Windows 11 AIO 16in1 23H2 Build 22631.4037 (No TPM Requ... [3] 보[BORAM]람 1504 09-14
47697 어머님 퇴원 하셨습니다.. [8] 테츠로 617 09-14
47696 열 여자 마다 않는 남자 택시기사 776 09-14
47695 SftpNetDrive [2] 꽃동산 442 09-14
47694 공유기를 교체했습니다. ~ [4] PippO 992 09-14
47693 점화기 라이터 [4] Andor 799 09-14
47692 어느덧 추석 [4] 긍지버림 470 09-13
47691 자 오늘도 광고계정 하나 또 알려드림 [5] 또야 987 09-13
47690 베팅 소금빵 맛있네여. [3] 정똥금 674 09-12
47689 내용펑 [1] 또야 715 09-12
47688 응급실에 근무 하는 간호사 의사 선생님께 요구 합니다.. [9] 테츠로 942 09-12
47687 Acronis TrueImage 41517 소식 입니다. 이슬 828 09-11
47686 열심히 모았습니다. [4] 모지라리 1007 09-11
47685 스릴러 미스터리 영화 추천 좀 해주세요 [1] Zeus_LEE 327 09-11
47684 무선 헤드셋 사려고 하는데 좀 봐주세요. [2] 복두꺼비 543 09-11
47683 VMWARE는 관리자권한으로 실행해야 인텔 P코어에서 실행되... [1] 좋게멋지게 498 09-11
47682 노트북 배터리 13z940 이베이에서 구매주문했는데 오는시간... [3] 알파궁상 488 09-11
47681 CoolInstall 6.0 Plus Mini 베타 버전... [5] 이슬 818 09-10
47680 무월님 WNS_EWS 우클릭 등록 [6] 보[BORAM]람 830 09-10
XE1.11.6 Layout1.4.8