자유 게시판

pecmd cmpa 복호화 내부구조.

2024.06.16 12:20

kernel 조회:195 추천:4

내부구조를 잠깐 들여다 보니까...

디코딩이 완료될 까지 프로세스를 중지시키지 않고 대기상태에 머물게 하기 위해서

 

Modal 다이알로그 박스를 쓰고있네요...

 

모달 다이알로그 박스를 호출하면 시스템 내부의 DlgProc에서 버튼이 눌려 질 때 까지

pecmd 프로세스가 인코딩을 완료할 때 까지 대기하는 효과를 얻을 수 있으니까.

 

그걸 이용해서 디코딩 완료후 메모리 내용을 오토핫키로 읽어가는 구조.

다 읽고나서 버튼 누르면 pecmd 프로세스를 강제종료.

 

세그먼트를 덧대서 pecmd를 인라인 패치를 한 거죠.

 

 

PE에 관심 있으면... 더 안으로 들어가 보겠는데 ㅎ

 

https://windowsforum.kr/free/20770398 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
47341 h310ch5-m2dv 비프음스피커 [1] 천상천하 297 06-17
47340 PeCmd CMPS 디코딩 테스트... [7] kernel 320 06-17
47339 자료요청 [3] 엄마갯돈 531 06-16
47338 제 블로그 조회 수가 3,000회를 넘었습니다. Niconii 741 06-16
47337 Windows11 화면 보호기 Pureunsan 483 06-16
47336 네펜데스 하늘은높고 311 06-16
47335 Cmpa_Decryptor 25 버전입니다 [19] 夕影 463 06-16
47334 서버의 부하 최적화하는데 노력하고 있습니다. [24] gooddew 556 06-16
47333 윈포가 너무 빨라졌어요!!! 운영자님께 감사드립니다. ^^ [1] iqoo 325 06-16
47332 월900 버는 외국인 노동자 월급 명세서 [7] FINAL 698 06-16
» pecmd cmpa 복호화 내부구조. [1] kernel 195 06-16
47330 Image for Windows v4.01 버전 구합니다. 『ⓖⓤⓝ』 246 06-16
47329 밑에 "오랜만에 올리는 24bit 무손실 음원 행진곡..... [3] 미리내i 404 06-16
47328 구형 pc에서 23H2에서 24H2로 업그레이드 설치 성공 [4] 윈도우사용 727 06-16
47327 지금은 우회 접속 [2] ssoq 663 06-15
47326 드디어 교체 하셨군요 - 추가 건의사항 [1] 선영 540 06-15
47325 폐 보드 폐 하드 왜 비쌀까 [1] 골라쓰는재 501 06-15
47324 오랜만에 올리는 24bit 무손실 음원 행진곡... [10] 미리내i 880 06-15
47323 지금은 엄청 빠르네요. [3] ssoq 530 06-15
47322 CMPa_Decryptor24a[b] 최종 [7] sunshine 477 06-14
홈으로 위로 목록
XE1.11.6 Layout1.4.8