자유 게시판

pecmd cmpa 복호화 내부구조.

2024.06.16 12:20

kernel 조회:179 추천:4

내부구조를 잠깐 들여다 보니까...

디코딩이 완료될 까지 프로세스를 중지시키지 않고 대기상태에 머물게 하기 위해서

 

Modal 다이알로그 박스를 쓰고있네요...

 

모달 다이알로그 박스를 호출하면 시스템 내부의 DlgProc에서 버튼이 눌려 질 때 까지

pecmd 프로세스가 인코딩을 완료할 때 까지 대기하는 효과를 얻을 수 있으니까.

 

그걸 이용해서 디코딩 완료후 메모리 내용을 오토핫키로 읽어가는 구조.

다 읽고나서 버튼 누르면 pecmd 프로세스를 강제종료.

 

세그먼트를 덧대서 pecmd를 인라인 패치를 한 거죠.

 

 

PE에 관심 있으면... 더 안으로 들어가 보겠는데 ㅎ

 

https://windowsforum.kr/free/20770398 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
47516 Windows 11 System PE 아홉번째 [346] 집앞의_큰 2303 07-29
47515 [추가] 후다닥..... ^^; [20] OldMaC 1853 07-29
47514 KBS 시청료.. [5] 테츠로 1515 07-29
47513 UHD로 TV 보기는 힘이 드네요.. [5] 테츠로 1658 07-28
47512 머지사태 [3] 긍지버림 769 07-28
47511 일본서 논란이라는 스타벅스 남 [2] FINAL 1136 07-28
47510 메말라 버린 마음들.. [1] 솔제 729 07-27
47509 Win10PE SE Project Index Script [3] Meta 813 07-27
47508 코렐드로 현업에서 많이 사용하나요? [4] 택시기사 950 07-26
47507 티몬 사태가 엄청나네요. [16] 소녀시대 1912 07-26
47506 날씨가 장난이 아니네요.. [3] 테츠로 1068 07-25
47505 윈포가 광고게시글 리워드 올리긴 참 좋은곳이긴하네 [2] 먹튀저격수 539 07-25
47504 훈련병 사망 사건 모의실험 도뽱 756 07-25
47503 소식궁금합니다 [3] 884 540 07-25
47502 온라인 오락실 파이트게이드 설치 롬파일 없이 실행하기 엄마갯돈 425 07-25
47501 노후경유차 조기폐차 지원에 대하여 [2] 컴아저씨훈 625 07-25
47500 windows for image 4.02까지 나온듯한데.. [3] 『ⓖⓤⓝ』 861 07-25
47499 아이피타임 15버전 업뎃하고나서 엄청 느려졌네요 [9] 『ⓖⓤⓝ』 1193 07-24
47498 소리가 미쳤구나 [3] 심돌이 1403 07-23
47497 NBA GSW의 포인트 가드 스테판 커리 asklee 229 07-23
홈으로 위로 목록
XE1.11.6 Layout1.4.8