자유 게시판

pecmd cmpa 복호화 내부구조.

2024.06.16 12:20

kernel 조회:191 추천:4

내부구조를 잠깐 들여다 보니까...

디코딩이 완료될 까지 프로세스를 중지시키지 않고 대기상태에 머물게 하기 위해서

 

Modal 다이알로그 박스를 쓰고있네요...

 

모달 다이알로그 박스를 호출하면 시스템 내부의 DlgProc에서 버튼이 눌려 질 때 까지

pecmd 프로세스가 인코딩을 완료할 때 까지 대기하는 효과를 얻을 수 있으니까.

 

그걸 이용해서 디코딩 완료후 메모리 내용을 오토핫키로 읽어가는 구조.

다 읽고나서 버튼 누르면 pecmd 프로세스를 강제종료.

 

세그먼트를 덧대서 pecmd를 인라인 패치를 한 거죠.

 

 

PE에 관심 있으면... 더 안으로 들어가 보겠는데 ㅎ

 

https://windowsforum.kr/free/20770398 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
47708 전시회 낙서 테러당한 한국여행 유ᄐ... [1] FINAL 800 09-16
47707 윈도우 포럼 로딩 속도가 갑자기 느리네요 [8] 소주 966 09-16
47706 내일 보름달은 슈퍼문 오후 6시 17뷴에 뜹니다 [2] asklee 182 09-16
47705 요즘 백신 뭣들 쓰시나요? [10] choiuri 997 09-16
47704 DiskPartition 제5편 [추가12] [13] sunshine 626 09-16
47703 넷플릭스 무도실무관 실급여 [4] 긍지버림 869 09-16
47702 우주에서 연주한 스타워즈 레이의 테마 asklee 275 09-16
47701 지멋대로 윈11 강제 업데이트되서 한참 뻘짓했네요... [2] 『ⓖⓤⓝ』 707 09-15
47700 모두를 위한 간단하고 빠른 익명 파일 공유 [1] 그림자7 1324 09-14
47699 Windows 11 AIO 16in1 23H2 Build 22631.4037 (No TPM Requ... [3] 보[BORAM]람 1490 09-14
47698 어머님 퇴원 하셨습니다.. [8] 테츠로 611 09-14
47697 열 여자 마다 않는 남자 택시기사 769 09-14
47696 SftpNetDrive [2] 꽃동산 429 09-14
47695 공유기를 교체했습니다. ~ [4] PippO 984 09-14
47694 점화기 라이터 [4] Andor 791 09-14
47693 어느덧 추석 [4] 긍지버림 468 09-13
47692 자 오늘도 광고계정 하나 또 알려드림 [5] 또야 980 09-13
47691 베팅 소금빵 맛있네여. [3] 정똥금 669 09-12
47690 내용펑 [1] 또야 712 09-12
47689 응급실에 근무 하는 간호사 의사 선생님께 요구 합니다.. [9] 테츠로 937 09-12
홈으로 위로 목록
XE1.11.6 Layout1.4.8