자유 게시판

pecmd cmpa 복호화 내부구조.

2024.06.16 12:20

kernel 조회:199 추천:4

내부구조를 잠깐 들여다 보니까...

디코딩이 완료될 까지 프로세스를 중지시키지 않고 대기상태에 머물게 하기 위해서

 

Modal 다이알로그 박스를 쓰고있네요...

 

모달 다이알로그 박스를 호출하면 시스템 내부의 DlgProc에서 버튼이 눌려 질 때 까지

pecmd 프로세스가 인코딩을 완료할 때 까지 대기하는 효과를 얻을 수 있으니까.

 

그걸 이용해서 디코딩 완료후 메모리 내용을 오토핫키로 읽어가는 구조.

다 읽고나서 버튼 누르면 pecmd 프로세스를 강제종료.

 

세그먼트를 덧대서 pecmd를 인라인 패치를 한 거죠.

 

 

PE에 관심 있으면... 더 안으로 들어가 보겠는데 ㅎ

 

https://windowsforum.kr/free/20770398 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
48040 차단된 전화번호로 걸면 어떻게 들리나요? [4] 복두꺼비 1120 12-04
48039 조심하고 절제하며 살아 왔지만... [2] 타나 1019 12-04
48038 반찬 사먹다가 [6] 긍지버림 1015 12-03
48037 앤드 광고쟁이 어서오고 또야 528 12-03
48036 차량 어라운드뷰에 대한 문의 드립니다, 너무 어이가 없어서리 [16] 한아름 1477 12-01
48035 유튜버 마크 로버가 여러분의 우주 셀카를 찍어 드립니다. [2] asklee 699 12-01
48034 VMware Workstation 서비스 항목 필요할 때만 사용 아마로도 684 12-01
48033 컴퓨터 케이스 팬을 구하고 있는데요.. [10] 아마로도 972 12-01
48032 인바디 광고쟁이 어서오고 또야 655 11-30
48031 때 아니게 김치 담그게 생겼습니다.. [1] 테츠로 887 11-30
48030 사장한테 욕박고 즉석 퇴사한 편의... [3] FINAL 1355 11-30
48029 이미지, 문서에 텍스트 복사 [1] Caneki 917 11-30
48028 서버 최적화 작업을 완료 했습니다. [23] gooddew 945 11-29
48027 [단일] TeamViewer v15.60.3 x64 [8] 메인보드 833 11-29
48026 알리에서 9600x 구입 [1] 오호라7 1097 11-29
48025 foobar2000 2.1 Darkon4 mod v1 [6] 꽃동산 1064 11-29
48024 XSearch 한글 (검색 프로그램) [3] 꽃동산 893 11-29
48023 [단일] 자료실 비~걸 님 Vov Sticky Notes 9.3 단일화 테... [7] 메인보드 1395 11-29
48022 역대급 눈 긍지버림 929 11-29
48021 미와윤 돌아왔구나 짜식 또야 1097 11-28
홈으로 위로 목록
XE1.11.6 Layout1.4.8