자유 게시판

pecmd cmpa 복호화 내부구조.

2024.06.16 12:20

kernel 조회:408 추천:4

내부구조를 잠깐 들여다 보니까...

디코딩이 완료될 까지 프로세스를 중지시키지 않고 대기상태에 머물게 하기 위해서

 

Modal 다이알로그 박스를 쓰고있네요...

 

모달 다이알로그 박스를 호출하면 시스템 내부의 DlgProc에서 버튼이 눌려 질 때 까지

pecmd 프로세스가 인코딩을 완료할 때 까지 대기하는 효과를 얻을 수 있으니까.

 

그걸 이용해서 디코딩 완료후 메모리 내용을 오토핫키로 읽어가는 구조.

다 읽고나서 버튼 누르면 pecmd 프로세스를 강제종료.

 

세그먼트를 덧대서 pecmd를 인라인 패치를 한 거죠.

 

 

PE에 관심 있으면... 더 안으로 들어가 보겠는데 ㅎ

 

https://windowsforum.kr/free/20770398 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
46456 나라별 식사/술자리 계산법 3가지 [2] FINAL 979 07-14
46455 (BC카드전용) 홈택스에 카드등록하지않고 카드매입세액공... 록시2 695 07-14
46454 고양이 키우다가 긍지버림 728 07-14
46453 요새 해외 스펨 문자가 많이 오네요, [2] 복두꺼비 848 07-13
46452 세르게이 pe [4] 맨션에살자 1846 07-12
46451 LG 그램 프로17 17ZD90SP EX79K와 GX79K 반품 시키고 환불 ... [8] 이슬 1128 07-12
46450 “교과서 바꿀만한 업적”…‘제임스 웹’ 2년, 최고의 사진은? asklee 952 07-12
46449 내가 좋아하는 mp3 음악 파일을 1분 만에 악보로 변환하기 toz21 1206 07-12
46448 좋은 차를 타야하는 이유? (｀ε´) 1670 07-11
46447 윈도우11 탐색기 프리징 현상 참고하세요. [3] 갠지스의잔 1474 07-11
46446 집 안에 모기 침투하는 경로 도뽱 1485 07-10
46445 연기에 가린 나이 든 별 ‘올드 스모커’ 포착 도뽱 857 07-10
46444 홍수 대비 내비 앱 업데이트 하세요 asklee 936 07-10
46443 비가 내리네.... [1] 소소생 961 07-10
46442 엣지의 원래대로 설정-초기화시 응답이 없네요! [1] 투윤 550 07-09
46441 CentOS 지원이 종료됬네요 [4] gooddew 1463 07-08
46440 수소원자부터 우주의 크기 가늠... [2] JR.오펜하이 1013 07-07
46439 동영상 붙이기 속도 [2] 현민지 847 07-07
46438 노래 하나로 건달팬들이 급증한 가수 FINAL 1199 07-07
46437 윈포는 newsposts.kr 광고글 방관하네ㅋㅋㅋㅋ [8] 먹튀저격수 915 07-07
홈으로 위로 목록
XE1.11.6 Layout1.4.8