자유 게시판

pecmd cmpa 복호화 내부구조.

2024.06.16 12:20

kernel 조회:178 추천:4

내부구조를 잠깐 들여다 보니까...

디코딩이 완료될 까지 프로세스를 중지시키지 않고 대기상태에 머물게 하기 위해서

 

Modal 다이알로그 박스를 쓰고있네요...

 

모달 다이알로그 박스를 호출하면 시스템 내부의 DlgProc에서 버튼이 눌려 질 때 까지

pecmd 프로세스가 인코딩을 완료할 때 까지 대기하는 효과를 얻을 수 있으니까.

 

그걸 이용해서 디코딩 완료후 메모리 내용을 오토핫키로 읽어가는 구조.

다 읽고나서 버튼 누르면 pecmd 프로세스를 강제종료.

 

세그먼트를 덧대서 pecmd를 인라인 패치를 한 거죠.

 

 

PE에 관심 있으면... 더 안으로 들어가 보겠는데 ㅎ

 

https://windowsforum.kr/free/20770398 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
47368 Image for Windows v4.01 버전 구합니다. 『ⓖⓤⓝ』 229 06-16
47367 밑에 "오랜만에 올리는 24bit 무손실 음원 행진곡..... [3] 미리내i 385 06-16
47366 구형 pc에서 23H2에서 24H2로 업그레이드 설치 성공 [4] 윈도우사용 691 06-16
47365 지금은 우회 접속 [2] ssoq 651 06-15
47364 드디어 교체 하셨군요 - 추가 건의사항 [1] 선영 527 06-15
47363 폐 보드 폐 하드 왜 비쌀까 [1] 골라쓰는재 485 06-15
47362 오랜만에 올리는 24bit 무손실 음원 행진곡... [10] 미리내i 847 06-15
47361 지금은 엄청 빠르네요. [3] ssoq 520 06-15
47360 CMPa_Decryptor24a[b] 최종 [7] sunshine 466 06-14
47359 AOMEI Backupper 복원에 대한 문의 [1] 뒤늦게배움 422 06-14
47358 우리 포럼이 왜 우회해야만 들어올 수 있게 되었을까 [6] 토니림 1219 06-14
47357 친절, 배려, 양보에 대한 저의 생각입니다. [1] joyleehk 338 06-14
47356 [나눔 완료] 노트북용 DDR4 8GB, M.2 NVME 128GB [10] 재즈피아 571 06-14
47355 수정 ] 아이콘이름 짧게하는 PYF5 [3] [벗님] 347 06-13
47354 등기구를 교체하고 싶은데 [4] 올뺌 727 06-13
47353 Image for Windows v4.01 [2] 이슬 851 06-13
47352 Cmpa_Decryptor23a [추가 Cmpa_Decryptor 24a] [7] sunshine 285 06-13
47351 나만의 PE를 만들자 실전편 1탄(윈도우 10PE빌드하기) 지연... [2] 수리수리 410 06-13
47350 아침에 먹으면 보약이 된다 intnet 494 06-13
47349 윈도우포럼 홈페이지 모바일 버전 어리버리힙 401 06-13
홈으로 위로 목록
XE1.11.6 Layout1.4.8