자유 게시판
pecmd cmpa 복호화 내부구조.
2024.06.16 12:20
내부구조를 잠깐 들여다 보니까...
디코딩이 완료될 까지 프로세스를 중지시키지 않고 대기상태에 머물게 하기 위해서
Modal 다이알로그 박스를 쓰고있네요...
모달 다이알로그 박스를 호출하면 시스템 내부의 DlgProc에서 버튼이 눌려 질 때 까지
pecmd 프로세스가 인코딩을 완료할 때 까지 대기하는 효과를 얻을 수 있으니까.
그걸 이용해서 디코딩 완료후 메모리 내용을 오토핫키로 읽어가는 구조.
다 읽고나서 버튼 누르면 pecmd 프로세스를 강제종료.
세그먼트를 덧대서 pecmd를 인라인 패치를 한 거죠.
PE에 관심 있으면... 더 안으로 들어가 보겠는데 ㅎ
댓글 [1]
-
지니제스트 2024.06.16 13:02
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
| 47352 | [문의]도시어부 이젠 안하나요? [4] | 해운50 | 813 | 06-19 |
| 47351 | 건강식중의 1 - 펌 | doha | 368 | 06-18 |
| 47350 | 알아두면 꼭 써먹는 일반상식 [1] | intnet | 976 | 06-18 |
| 47349 | 유투브 문의 | 빠삐용 | 458 | 06-18 |
| 47348 | 오랜만에 왔는데 윈포 빨라진 느낌 [1] | 햇반 | 356 | 06-18 |
| 47347 | 요즘 유튭 [1] | DarknessAn | 591 | 06-18 |
| 47346 | 마무리 ] 아이콘이름 짧게하는 PYF5 [5] | [벗님] | 320 | 06-18 |
| 47345 | [종료]한 2020 포터블-단일파일 시키신 분~~~~ [76] | 타천사둘리 | 1567 | 06-17 |
| 47344 | 한국인이라면 여기서 하나쯤 믿는 미신 [3] | intnet | 686 | 06-17 |
| 47343 | 로그인 [3] | aser | 540 | 06-17 |
| 47342 | 신체부위별 건강 갉아먹는 최악의 행동 [1] | intnet | 866 | 06-17 |
| 47341 | 외국인이 뽑은 가고 싶은 한국 여행 필수 코스 | intnet | 548 | 06-17 |
| 47340 | 좋은 아침입니다. | Roke~! | 168 | 06-17 |
| 47339 | h310ch5-m2dv 비프음스피커 [1] | 천상천하 | 301 | 06-17 |
| 47338 | PeCmd CMPS 디코딩 테스트... [7] | kernel | 323 | 06-17 |
| 47337 | 자료요청 [3] |
|
531 | 06-16 |
| 47336 | 제 블로그 조회 수가 3,000회를 넘었습니다. | Niconii | 742 | 06-16 |
| 47335 | Windows11 화면 보호기 | Pureunsan | 491 | 06-16 |
| 47334 | 네펜데스 | 하늘은높고 | 312 | 06-16 |
| 47333 | Cmpa_Decryptor 25 버전입니다 [19] | 夕影 | 468 | 06-16 |
어려운 분석이네요 ^^ 이런거 하시는 분들 보면 대단하다고만 생각되네요~